基于中小企业网的入侵检测系统研究

论文摘要

入侵检测作为一种积极主动安全防护技术,它可以监视主机系统或网络上的用户活动,发现可能存在的入侵行为,及时对内部入侵、外部入侵及用户误操作进行检测,在网络系统中受到危害时候进行响应。本文选择的研究环境是企业网络,由于企业网具有高宽带、多主机、用户密集的特点,很容易使它成为拒绝服务攻击的存在的“土壤”,所以有必要对拒绝服务攻击进行检测研究,我们总结和分析了常见的拒绝服务攻击的特征,并结合企业网络的实际,提出了基于异常流量实时监测的入侵检测系统。在实践中对系统框架进行了实现,该系统主要分为数据采集、统计分析、信息解析、报警几部分。在该原型系统中,数据采集是本系统的基础,它负责采集指定的网络流量数据供统计分析模块使用,统计分析是本系统的核心,它负责分析网络流量的异常行为。解析模块分析来自统计分析模块的异常警报信息,根据相应的算法判断该警报是否说明真有网络入侵发生。在实验环境中对原型系统进行了训练和测试,该系统具备较理想的检测能力。利用该系统对企业网络的一些关键节点的网络流进行了监测,取得了一些重要的数据资料,为以后的进一步研究奠定了基础。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 引言
• 1.2 入侵检测技术研究现况
• 1.3 论文的主要研究内容及组织
• 1.3.1 本论文的主要研究内容
• 1.3.2 论文的组织安排
• 第二章 网络安全概述
• 2.1 计算机系统的安全评价标准
• 2.1.1 可信计算机安全评价标准（TCSEC）
• 2.1.2 中国计算机信息系统安全保护等级划分准则
• 2.1.3 国际通用准则（CC）
• 2.2 传统安全技术
• 2.2.1 防火墙
• 2.2.2 访问控制
• 2.2.3 身份认证
• 2.2.4 数据加密
• 第三章 入侵检测技术
• 3.1 入侵检测技术分类
• 3.2 入侵检测方法
• 3.2.1 滥用检测方法
• 3.2.2 异常检测方法
• 3.3 入侵检测系统的体系结构
• 3.3.1 信息收集
• 3.3.2 信息分析
• 第四章 拒绝服务攻击分析
• 4.1 拒绝服务攻击
• 4.2 分布式拒绝服务攻击
• 4.3 典型拒绝服务攻击分析
• 4.3.1 SYN flood
• 4.3.2 UDP flood
• 4.3.3 Ping of Death
• 4.3.4 Teardrop
• 4.3.5 Smurf
• 4.4 典型拒绝服务攻击特征分析
• 第五章 基于异常流量的原型系统分析与设计
• 5.1 中小企业网入侵分析
• 5.2 企业网与拒绝服务攻击
• 5.3 系统设计思想
• 5.4 原型系统框架设计
• 5.5 原型设计描述
• 5.6 详细设计
• 第六章 原型系统的实现
• 6.1 系统开发平台的选择
• 6.2 实现技术
• 6.2.1 网络协议基础
• 6.2.2 数据包截获技术
• 6.3 具体实现及部分代码
• 6.3.1 数据采集的部分代码
• 6.3.2 统计分析的部分代码
• 6.3.3 报警的部分代码
• 6.4 仿真实验及模拟
• 第七章 结束语
• 7.1 本文的主要研究工作
• 7.2 进一步的研究工作
• 参考文献
• 致谢
• 攻读硕士学位期间发表的论文