基于反馈的入侵检测技术的研究与设计

论文摘要

在网络应用不断发展的今天，网络安全问题也日益突出，越来越多的安全技术被应用到网络安全领域。而大部分安全措施都属于被动防御，缺乏积极的保护措施。 入侵检测是网络安全体系中新兴的一门技术，它是一种主动的防御技术，也是当今计算机和网络安全所关注的焦点。它能够及时检测出网络安全漏洞，迅速做出响应，增强了网络的安全性，也加大了入侵的难度。 本文通过对现有的入侵检测系统的模型、检测原理进行分析研究，以及相关的技术如TCP／IP堆栈指纹技术研究的基础上，提出了一种基于反馈的入侵检测方法。该检测方法有效减少了入侵检测系统误报率高的问题。其原理主要是在发现攻击后，并不对攻击进行干预，而是记录下这个攻击的各种特征等相关信息，然后在等待到目标机的反馈之后或者在这个等待超时以后再进行最后判断并做出适当的响应。 文中对本方法进行了设计实现，主要是在Snort的基础上进行改进而实现的。 最后，对本检测方法的优点和不足之处进行了分析总结，并给出了该方法还没有实现的功能，并提出了进一步的研究方向。

论文目录

• 第一章 绪论
• 1.1 网络安全概述
• 1.2 网络信息安全技术
• 1.3 论文的主要内容及其安排
• 第二章 入侵检测系统概述
• 2.1 IDS的定义和发展历史
• 2.2 IDS系统模型与原理
• 2.2.1 早期的入侵检测模型
• 2.2.2 公共入侵检测框架体系结构模型
• 2.3 入侵检测系统分类
• 2.3.1 按数据源分类
• 2.3.2 按检测技术分类
• 2.3.3 按系统模块的运行方式分类
• 2.4 入侵检测分析技术
• 2.4.1 误用检测技术
• 2.4.2 异常检测技术
• 2.4.3 其他的一些检测技术
• 2.5 入侵检测的发展趋势
• 2.6 本章小结
• 第三章 轻量级的网络入侵检测系统Snort分析
• 3.1 Snort的系统结构
• 3.2 Snort的工作流程
• 3.3 如何编写Snort规则
• 3.3.1 规则头
• 3.3.2 规则选项
• 3.4 本章小节
• 第四章 基于反馈的入侵检测方案
• 4.1 误报、漏报问题的研究
• 4.2 基于反馈的检测技术原理
• 4.3 相关技术
• 4.3.1 接受监视器（AcceptanceMonitor）
• 4.3.2 漏洞扫描
• 4.3.3 TCP/IP堆栈指纹
• 4.4 FNIDS检测过程
• 4.5 论证
• 4.5.1 响应假设
• 4.5.2 其他相关问题
• 4.6 小结
• 第五章 FNIDS系统的设计
• 5.1 系统总体结构
• 5.2 数据采集
• 5.3 协议分析
• 5.3.1 TCP/IP协议族的层次结构
• 5.3.2 不同协议的数据格式
• 5.4 入侵检测
• 5.4.1 检测过程
• 5.4.2 检测规则
• 5.4.3 模式匹配算法
• 5.5 响应处理
• 5.5.1 反馈处理
• 5.5.2 报警处理
• 5.6 小结
• 结束语
• 致谢
• 参考文献
• 研究成果