IAP协议及其在入侵检测系统中的应用

论文摘要

随着Internet的迅速发展,人们的日常行为以及商业活动越来越依赖于网络,信息安全问题显得日益重要,入侵检测系统(Intrusion Detection System,简称IDS)得到了迅猛的发展。入侵检测系统通过从计算机网络中的若干关键点收集信息并加以分析,检查网络中是否有违反安全策略的行为和遭到袭击的迹象,从而提供对内部攻击、外部攻击和误操作的实时保护。为了检测信息的协同处理以及对入侵攻击的全局信息提取,人们设计并开发了分布式入侵检测系统。由于网络攻击越来越复杂,分布式入侵检测系统各组件之间、不同IDS系统往往需要互相交换警报信息以便对一种攻击做出准确的判断。因而需要有网络协议完成这项工作。在这一方面提出的第一个通信协议就是IAP (Intrusion Alert Protocol),IAP协议是一种用于交换入侵警报数据的应用层协议。在安全性方面,IAP使用TLS(Transport Layer Security)来提供保密性、完整性与双向的身份验证。本文根据IAP 0.3协议标准,使用GnuTLS函数库实现了IAP协议的函数库,完成了协议标准中规定的建立安全连接、传输警报数据等功能。

论文目录

• 内容提要
• 第1章 绪论
• 1.1 入侵检测技术
• 1.1.1 入侵检测的基本概念
• 1.1.2 入侵检测技术的发展
• 1.1.3 入侵检测技术的分类
• 1.1.3.1 入侵检测系统的基本结构
• 1.1.3.2 入侵检测系统存在的问题
• 1.1.3.3 入侵检测发展趋势
• 1.1.4 分布式入侵检测技术
• 1.2 研究背景及意义
• 1.2.1 警报信息交换的意义
• 1.2.2 入侵检测报文交换的种类
• 1.2.3 入侵检测报文交换数据模型
• 1.2.3.1 CISL
• 1.2.3.2 IDMEF
• 1.3 现阶段研究状况
• 1.4 论文的研究内容与安排
• 第2章 安全通信协议
• 2.1 密码学基本概念
• 2.2 SSL协议
• 2.2.1 SSL相关概念
• 2.2.2 SSL协议的性能
• 2.2.3 SSL协议的安全性
• 2.3 TLS协议
• 2.3.1 TLS记录协议
• 2.3.2 TLS 握手协议
• 2.3.3 TLS 密码变化协议
• 2.3.4 TLS 警告协议
• 第3章 警报信息交换通信协议
• 3.1 IAP简介
• 3.2 IAP连接的建立过程
• 3.2.1 TCP连接的建立
• 3.2.2 安全设置
• 3.2.3 通道设置
• 3.3 数据安全传输过程
• 3.4 一个IAP连接的例子
• 第4章 IAP协议的实现
• 4.1 开发环境与工具
• 4.1.1 Gnu传输层安全库
• 4.2 libiap的基本结构
• 4.2.1 协议语法层
• 4.2.2 接口层
• 4.2.2.1 接口层主要的数据结构
• 4.2.2.2 接口层的函数及其功能
• 4.3 libiap函数库的使用
• 4.3.1 警报数据发送者
• 4.3.2 警报数据接收者
• 第5章 libiap函数库的测试
• 第6章 总结与展望
• 参考文献
• 摘要
• Abstract
• 致谢