IPv6网络中入侵检测的分析和研究

论文摘要

近年来,互联网在国际上得到了迅猛的发展,伴随而来的是我们对网络的依赖性也越来越大,这就使网络的安全问题变得非常重要。随着攻击者对网络系统了解的日趋深入,攻击工具与手法的日趋复杂多样,传统的通过简单配置防火墙等的被动防范方法已经显得力不从心。入侵检测技术作为一种主动安全防护技术,及时地检测各种恶意入侵攻击并在网络系统受到危害时进行响应,它是传统安全技术如防火墙的合理补充,是一种新兴的网络安全技术,也是当前计算机网络安全理论研究的一个热点。 在下一代因特网IPv6协议环境下,建立一种高效、实时的网络入侵检测系统具有十分重要的意义。本文深入研究了下一代因特网IPv6各种协议的结构特点,设计了一种新的基于协议分析的网络入侵检测系统框架;根据IPv4和IPv6两种协议的不同,在分析IPv6的包头结构、扩展头、地址和安全机制的基础上,研究并提出了IPv6环境下的协议解码和协议分析的过程;通过协议解码和分析,对于从IPv6网络上收集的数据包,发现其中的不合理代码、恶意代码和不完整的数据包,进而发现入侵行为的特征和规律,并通过行动输出报警和处理。最后,本文在研究Snort系统的基础上,给出了IPv6环境下基于协议分析的网络入侵检测系统的设计方案和实现方法,设计并实现了包捕获模块,协议解码模块,IPv6下的扫描检测和输出模块。和传统的模式匹配算法相比,该系统的主要优点在于:它能为IPv4/IPv6网络的检测引擎同时提供输入,而且提高了检测的有效性和检测效率。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 研究背景
• 1.2 网络安全的基本概念
• 1.2.1 网络安全面临的威胁
• 1.2.1 网络安全隐患的来源
• 1.2.3 网络安全技术
• 1.2.4 网络安全新技术入侵检测系统
• 1.3 本文的主要工作和研究的意义
• 第2章 IPv6下网络入侵检测系统框架设计
• 2.1 入侵检测技术概述
• 2.1.1 入侵检测的基本概念
• 2.1.2 入侵检测系统的发展历史
• 2.1.3 入侵检测系统的主要功能
• 2.1.4 入侵检测系统的分类
• 2.1.5 入侵检测过程分析
• 2.2 IPv6下网络入侵检测系统框架设计
• 2.2.1 底层模块
• 2.2.2 中层模块
• 2.2.3 高层模块
• 第3章 IPv6下网络入侵检测中的协议分析
• 3.1 IPv6协议介绍
• 3.1.1 IPv6协议
• 3.1.2 IPv6报头
• 3.1.3 IPv6地址结构
• 3.1.4 IPv6的安全功能
• 3.2 协议分析在入侵检测系统中的应用
• 3.2.1 模式匹配方法
• 3.2.2 协议分析技术
• 3.3 IPv6中入侵检测系统中的协议分析
• 3.3.1 协议分析技术应用于IPv6数据包
• 3.3.2 协议分析检测过程
• 3.3.3 协议数据的上下文关联分析
• 3.3.4 应用层协议分析
• 第4章 IPv6下入侵检测的实现
• 4.1 数据包捕获模块
• 4.2 协议解码模块
• 4.2.1 协议解码
• 4.2.2 解析IPv6协议
• 4.3 IPv6下的扫描检测
• 4.3.1 预处理器
• 4.3.2 扫描检测
• 4.4 输出模块
• 结束语
• 参考文献
• 致谢