网络入侵检测系统的设计与实现

论文摘要

入侵检检测技术是一种新兴网络安全技术,它是一种基于主动策略的网络安全系统,是对传统的安全策略的补充,是网络安全系统中的重要组成部分。入侵检测已经成为网络安全不可或缺的一部分,它为网络提供了一个防御层,在这一层中我们可以预先定义可能的入侵行为以便对网络活动进行监视,当发现在可能的入侵行为是就回报警通知系统管理员。本文将基于网络数据的安全性,论述入侵检测系统的基本概念。并论述如何结合IDS现有的技术,介绍网络入侵检测系统的模型。入侵检测:顾名思义,便是对入侵行为的发觉。它通过对计算机网络或计算机系统中得若干关键点收集信息并对其进行分析,从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件与硬件的组合便是入侵检测系统。与其他安全产品不同的是,入侵检测系统需要更多的智能,它必须可以将得到的数据进行分析,并得出有用的结果。一个合格的入侵检测系统能大大的简化管理员的工作时间,保证网络安全的运行。文章主要阐述了以下几个方面:入侵检测的相关概念,首先让大家对入侵检测有个初步的了解然后是攻击的各种办法和手段,对攻击有了了解就能更好的学习入侵检测技术;接下来了解主要的入侵检测技术:代理和移动代理技术、模式匹配、状态检测、统计方法、协议分析、神经网络;最后介绍了一种基于网络的计算机入侵检测系统:网络入侵检测系统的设计,该系统具备一个详尽的攻击模型规则库,运用多种检测技术,具备检测效率高、占用资源少、可扩展性好、完备性、自身安全性、简单易用的特点。

论文目录

• 摘要
• Abstract
• 第一章 序言
• 1.1 网络安全概述
• 1.1.1 网络安全的定义
• 1.1.2 来自网络的威胁
• 1.1.3 网络安全技术
• 第二章 入侵检测系统
• 2.1 入侵检测系统的历史
• 2.2 入侵检测的介绍
• 2.2.1 入侵检测的功能及原理
• 2.2.2 各类入侵检测
• 2.3 入侵检测技术的现状
• 2.4 论文研究方向
• 第三章 常见的入侵手法
• 3.1 漏洞
• 3.2 攻击手法
• 3.2.1 信息收集
• 3.2.2 缓冲区溢出攻击
• 3.2.3 拒绝服务攻击
• 3.2.4 WEB攻击
• 3.2.5 木马攻击
• 3.2.6 计算机病毒攻击
• 3.2.7 对邮件系统攻击
• 3.2.8 对数据库系统的攻击
• 3.2.9 其它攻击方法
• 3.3 本章小节
• 第四章 入侵检测技术
• 4.1 入侵检测技术类别
• 4.2 神经网络
• 4.3 统计方法
• 4.4 模式匹配
• 4.4.1 FTP协议攻击
• 4.5 协议分析
• 4.6 状态检测
• 4.6.1 检测TCP状态
• 4.6.2 检测UDP状态
• 4.6.3 检测ICMP状态
• 4.7 代理和移动代理
• 4.7.1 代理
• 4.7.2 移动代理
• 4.8 攻击树
• 4.9 本章小结
• 第五章 网络入侵检测系统模型
• 5.1 CIDF通用模型
• 5.2 Denning模型
• 5.3 网络入侵检测系统框架
• 5.3.1 数据预处理
• 5.3.2 入侵检测规则库
• 5.3.3 状态检测
• 5.3.4 协议分析
• 5.3.5 异常统计
• 5.3.6 模式匹配
• 5.3.7 入侵响应
• 5.3.8 日志记录
• 5.4 本章小节
• 第六章 概述与展望
• 6.1 概述
• 6.2 展望
• 致谢
• 参考文献
• 个人简历