嗅探技术的研究与应用开发

论文摘要

随着互联网络的快速发展和广泛应用,网络安全问题已经开始显露出来,越来越多的用户开始受到安全的威胁。面对网络安全,中国地质大学(北京)校园网建立了涵盖物理安全、网络安全、数据信息安全和应用安全的立体安全体系架构,但由于操作系统的漏洞和网络的开放性,校园网中仍然存在着一些安全问题,本文围绕这些问题做出了一些解决方案。为了解决恶意程序对网络造成的危害,本文通过C/S结构建立了SUS系统升级服务器和客户端升级脚本,使用户在校园网络内部就可以对Windows操作系统进行免费升级,弥补系统漏洞。减少了恶意程序对网络的危害。为了监视网络行为,发现网络入侵者,本文在抓取网络数据包的基础上,将获得的数据与典型的入侵行为作匹配,一旦发现入侵行为,就记录至入侵事件数据库。再通过WEB形式,建立了入侵事件分析控制台对入侵数据进行显示和分析。使入侵行为在校园网络中无所遁形。在发现入侵行为的基础上,本文进一步开发了检测端口扫描行为的功能,根据某一固定IP地址在单位时间内发包的数量来判断这种入侵行为。其主要特点是对连续数据包行为的判断。最后通过上述解决方案对校园网络进行了试验,分析了校园网络中202.204.96.0/24段网络的各种入侵行为,同时通过测试分析了本系统的一些缺点和问题,在文章的末尾阐述了系统下一步发展的计划并讨论了入侵检测技术的长期发展前景和趋势。

论文目录

• 第一章 引言
• 1.1 国内外网络安全现状
• 1.2 网络安全领域及安全产品
• 1.3 中国地质大学（北京）校园网的安全现状
• 1.4 本课题的研究内容和意义
• 第二章 核心技术
• 2.1 升级服务
• 2.1.1 搭建升级服务器的意义
• 2.1.2 升级服务器的搭建
• 2.2 入侵检测系统的设计
• 2.2.1 系统构思
• 2.2.2 入侵检测技术
• 2.2.3 系统的架构
• 2.3 入侵检测的实现
• 2.3.1 数据包嗅探解析
• 2.3.2 数据行为检测部分
• 2.3.3 模式匹配算法及实现
• 2.3.4 端口扫描检测部分
• 第三章 系统的实现与测试
• 3.1 系统的实现
• 3.2 系统的测试
• 第四章 结论
• 4.1 论文工作总结
• 4.2 今后工作展望
• 感谢
• 参考文献
• 个人简历