基于状态转换的网络入侵检测系统的研究与实现

论文摘要

在计算机网络迅猛发展的今天，Internet已经成为人们日常生活中必不可缺少的部分，网络安全也越来越成为人们关注的焦点。当前网络安全防护技术有很多，如防火墙，访问控制和数据加密等。但是这些技术都是静态防御技术，不能完全确保网络的安全和抵御黑客的攻击。在此背景下，主动且动态地对网络进行安全防护的入侵检测系统不可避免地成为网络安全发展的一个新方向，是传统网络安全技术的必要补充。入侵检测主要可以分为基于主机的检测与基于网络的入侵检测，基于主机的检测采用被动的、非破坏性的办法对对系统进行检测，通常涉及到系统的内核、文件的属性、操作系统的补丁等问题，但是这种检测与平台相关，升级复杂；基于网络的入侵检测通过收集网络上的信息，判断、分析是否发生、属于哪一类入侵，产生报警并采取相应的措施进行阻截，成为防止黑客攻击与保护信息安全的有效手段。本文首先介绍了介绍了传统的网络安全技术及入侵检测的产生和发展，分析了入侵检测的现状，随后对基于状态转换分析的入侵检测方法进行了研究，对其在网络环境下的可行性进行分析，提出了基于状态转换分析的网络入侵检测模型，用于对特定入侵行为进行检测。随后对各模块进行了详细说明，并给出关键设计的数据结构及部分代码。本文最后用实验验证了状态转换法检测网络攻击的可行性。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 引言
• 1.2 传统的网络安全技术
• 1.3 课题确立的背景和意义
• 1.4 章节安排
• 第二章 入侵检测技术
• 2.1 什么是入侵和入侵检测
• 2.2 入侵检测研究的发展
• 2.3 入侵检测系统的分类
• 2.3.1 检测方法
• 2.3.2 检测数据源
• 2.3.3 响应方式
• 2.3.4 检测频率
• 2.4 入侵检测系统功能构成
• 2.5 当前的研究现状
• 2.6 小结
• 第三章 基于状态转换的网络入侵检测模型
• 3.1 概述
• 3.2 状态转换分析
• 3.2.1 状态
• 3.2.2 状态转换图
• 3.2.3 转态转换图实例
• 3.3 网络状态转换分析的系统结构
• 3.3.1 数据采集
• 3.3.2 预处理器
• 3.3.3 知识库
• 3.3.4 推理引擎
• 3.3.5 决策引擎
• 3.4 小结
• 第四章 入侵检测模型的实现
• 4.1 数据采集
• 4.2 预处理
• 4.2.1 数据包解析模块
• 4.2.2 处理模块
• 4.3 知识库
• 4.3.1 事实库
• 4.3.2 规则库
• 4.4 推理引擎
• 4.5 决策引擎
• 4.6 小结
• 第五章 攻击与检测实验
• 5.1 概述
• 5.2 实验条件
• 5.3 攻击实验
• 5.3.1 SYN Flood和 Land攻击
• 5.3.2 IP欺骗攻击
• 5.3.3 TCP伪连接攻击
• 5.4 小结
• 总结与展望
• 参考文献
• 攻读学位期间发表论文
• 致谢