基于教学网络的分布式入侵检测系统设计与实现

论文摘要

随着计算机网络在人们生活中的广泛应用，由网络安全引发的各种问题也越来越普遍，入侵攻击、拒绝服务攻击、网络资源滥用等威胁，为计算机网络带来了很多负面的影响，网络安全技术的研究变得越来越重要，甚至成了各种网络服务和应用进一步发展所需要解决的关键问题。本文首先阐述了网络安全的现状和安全防护的主要手段，指明了研究和发展入侵检侧系统的重要性；并对入侵检测系统的概念、分类和常用的入侵分析技术进行了介绍。提出了一种可以有效防黄，快速检测的，基于教学网的分布式入侵检测模型。并在LINUX下实现了一个完整的分布式入侵检测探针系统，主要模块包括：网络数据包捕获模块、网络协议解析模块、匹配模块、规则解析模块、响应模块、通信模块、存储模块等。然后对几种经典模式匹配算法进行说明，对它们的适用范围和优缺点进行了分析。在此基础上，另外提出了一种更为优越的字符串搜索算法，该算法充分利用每一次匹配比较的信息以跳过尽可能多的字符进行下次比较。该算法极大的提高了匹配的速度，得到了预期的效果。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1:选题的意义
• 1.2:研究工作概述
• 1.3:章节安排
• 第二章 网络安全综述
• 2.1:网络的隐患和主要攻击方法
• 2.1.1:网络信息机密性攻击的方法
• 2.1.2:信息完整性攻击的方法
• 2.1.3:网络可用性攻击的方法
• 2.2:网络入侵的一般步骤
• 2.2.1:攻击身份和位置隐藏
• 2.2.2:目标系统信息收集
• 2.2.3:弱点信息挖掘分析
• 2.2.4:目标使用权限获取
• 2.2.5:攻击行为隐藏
• 2.2.6:攻击实施
• 2.2.7:开辟后门
• 2.2.8:攻击痕迹清除
• 2.3:主要的网络防御技术
• 2.3.1:数据加密技术简介
• 2.3.2:访问控制
• 2.3.3:识别认证
• 2.3.4:防火墙技术
• 第三章 入侵检测介绍
• 3.1:入侵检测的简介
• 3.2:入侵检测的分类
• 3.2.1:根据入侵检测系统数据来源划分
• 3.2.2:基于异常检测和误用检测的分类
• 3.3:入侵检测的标准化
• 第四章 教学网入侵检测系统的总体设计
• 4.1:入侵检测系统的设计思路
• 4.2:分布式入侵检测系统的总体设计:
• 4.2.1:非对称对比模块
• 4.2.2:防黄模块
• 4.2.3:探测器（探针）模块
• 4.2.4:控制台模块
• 第五章 探测器系统的具体构造和实现
• 5.1:入侵检测探测器系统总体设计
• 5.1.1:数据包捕获模块
• 5.1.2:协议分析模块
• 5.1.3:入侵匹配模块
• 5.1.4:异常处理模块
• 5.1.5:规则解析模块
• 5.1.6:通讯模块
• 5.2:探针系统各模块的具体功能和实现
• 5.2.1:数据包捕获模块
• 5.2.2:协议分析模块
• 5.2.3:规则解析模块
• 5.2.4:入侵匹配模块
• 5.2.5:其他模块
• 5.3:入侵匹配模块的设计和改进
• 5.3.1:模式匹配的分类
• 5.3.2:对现有匹配算法的研究
• 5.3.3:新算法的提出和实现:
• 第六章 实验结果与测试分析
• 6.1:实验环境
• 6.2:改进的新算法性能的测试
• 6.3:探针模块在linux的运行情况
• 第七章 总结与展望
• 7.1:总结
• 7.2:展望
• 致谢
• 参考文献
• 附录:攻读硕士学位期间发表的文章