基于windows入侵检测系统的研究与设计——检测模块设计论文

《基于windows入侵检测系统的研究与设计——检测模块设计论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、基于Windows入侵检测系统的研究与设计---检测模块设计论文作者姓名：申请学位专业：申请学位类别：指导教师姓名（职称）：论文提交日期：基于windows入侵检测系统的研究与设计---检测模块设计摘要当今是信息时代，互联网正在给全球带来翻天覆地的变化。随着Internet在全球的飞速发展，网络技术的日益普及，网络安全问题也显得越来越突出。计算机网络安全是一个国际化的问题，每年全球因计算机网络的安全系统被破坏而造成的经济损失高达数百亿美元。传统的防火墙技术固然重要，但是，发展网络入侵检测及预警技术也同样重要，它是防火墙的合理补

2、充，帮助系统对付网络攻击，从而提供对内部攻击、外部攻击和误操作的实时保护。本文首先介绍入侵检测系统的原理，并在此基础上利用Winpcap开发包,在Windows操作系统下实现了基于数据包分析的网络入侵检测系统的检测模块。该模块完成了对共享网段中的数据包的捕获和分析等功能。它是整个网络入侵检测系统的重要组成部分，是响应模块设计的基础，为响应模块提供需要的数据。关键词:入侵检测系统；数据包捕获；数据包分析TheResearchandDesignofIntrusionDetectionSystemBasedonWindows——

3、DesignofDetectiveModuleAbstractNowadays,itisinformationage,andInternetbringsthegreatchangetothewholeworld.WithInternetdevelopmentatfullspeed,intheglobal,thepopularizationdaybydayofthenetworktechnology,thenetworksecurityquestionbecomesmoreandmoreoutstandingtoo.Thesec

4、urityofcomputernetworkisainternationalizeproblem,thewholeworldloseuptotensofbilliondollarseveryyearcausedbythatthesecuritysystemofthecomputernetworkisdestroyed.Traditionalfirewalltechnologyisnodoubtimportant,however,itisalsoimportanttodevelopthenetworkintrusiondetec

5、tionandearlywarningtechnology.Itistherationalsupplementofthefirewall,andishelpfultodealwithnetworkattacksforsystem,thusofferprotecttotheattacksfrominside,theattacksfromoutsideandoperationsbymistakeinrealtime.Atfirst,thepaperintroducestheprincipleofintrusiondetection

6、system(IDS),andthengivestheimplementationofanetworkintrusiondetectivemodulebasedonpacketofWinpcapofWindows.ThemodulehasthefunctionofcaptureandanalysisondataPacketsinShareNetworkSegmentandsoon.Itisanimportantpartofthewholenetworkintrusiondetectionsystem,whichisthebas

7、eofresponsemoduleandisdesignedinordertosupplythenecessarydatatotheresponsiblemodule.Keywords:Intrusiondetectionsystem;Datapacketcapture;Datapacketanalysis目录论文总页数：24页1．引言11.1课题背景及意义11.1.1网络安全面临的威胁11.1.2网络安全隐患的来源21.1.3网络安全技术21.2本文研究内容32.入侵检测基础42.1入侵检测的定义42.2入侵检测与P2DR模

8、型52.3入侵检测的原理52.4入侵检测的分类72.5入侵检测的发展趋势83.基于Windows入侵检测系统的设计93.1概述93.2系统总体结构93.3开发环境104.检测模块的设计与实现104.1设计思想104.2Winpcap软件开发包简介114.3BPF过滤机制简介1