windows下入侵检测系统的研究与设计

《windows下入侵检测系统的研究与设计》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、591论文网www.591LW.comWindows下入侵检测系统的研究与设计摘要入侵检测技术是对传统的安全技术（如防火墙）的合理补充。它通过监视主机系统或网络，能够对恶意或危害计算机资源的行为进行识别和响应。通过与其它的安全产品的联动，还可以实现对入侵的有效阻止。入侵检测系统的研究和实现已经成为当前网络安全的重要课题。本文从研究入侵技术入手，分析了入侵过程的各个阶段、各种入侵方法，总结了网络安全事故的根源。然后，介绍了入侵检测方法的分类，分析了各种入侵检测方法和字符串匹配的算法。研究表明基于规则的入侵检测系统是现在入侵检测系统设计的最主要的技术，基于这一理论

2、，设计开发了一个基于规则匹配的特征检测方法的响应模块。系统开发环境为VC++6.0，数据库采用MYSQL数据库。通过该系统可以有效的实现对入侵的检测，并且具有用户友好性。关键词:入侵检测；响应模块；规则匹配591论文网www.591LW.comTheResearchandDesignofIntrusionDetectionSystemBasedonWindows——DesignofResponseModuleAbstractTheintrusiondetectiontechnologyiscomplementaritiesfortraditionalsec

3、urityprotectingtechnology,suchasfirewalls.ItcanidentifyandresponsetomaliceactivitiesbymonitoringthehostsystemortheInternet.Italsocanpreventintrusionactivitieswiththelinkageofothersecuritytechnology.TheresearchanddevelopmentofIDShasbecometheimportantsubjectaboutnetworksecurity.Thisth

4、esisbeginswithstudyingattackingtechnology,includinganalyzingeverystageofanintrusionstageandvariousattackingmethods,summarizingthefundamentalreasonsofvariousnetworksecurityincidentsandthetrendofattackingtechnology,afterwards,introducingtheclassificationoftheintrusiondetectionsystem,a

5、nalyzingvariousintrusiondetectionmethodsandstring-matchingalgorithm.Throughresearchtomakeclearthattheintrusiondetectionsystembasedonrulesisthemostimportantintrusiondetectiontechnology,becauseofthistheory,thedesignhasdevelopedaresponsemodulebasedontherulematchcharacteristicexaminatio

6、nmethod.ThesystemdevelopmentenvironmentisVC++6.0;thedatabaseadaptstheMYSQLdatabase.Thissystemcanimplementtheeffectiverealizationtotheintrusiondetection,andtheinterfaceofthissoftwareisfriendly.Keywords:Intrusiondetection;Responsemodule;Rule-matching591论文网www.591LW.com目录论文总页数：26页1引言11

7、.1背景11.2国内外研究现状11.3本文的主要工作12理论基础12.1入侵基本概念22.1.1安全与入侵的概念22.1.2入侵的步骤22.1.3黑客攻击的方法32.1.4安全威胁的根源62.2入侵检测技术62.2.1入侵检测的概念62.2.2入侵检测系统的基本结构构成72.2.3入侵检测的分类72.2.4入侵检测方法92.3BM算法113系统总体设计133.1系统概述133.2系统总体结构框架133.3开发环境144响应模块设计实现144.1规则库设计实现144.2事件分析设计与实现174.2.1规则解析174.2.2规则匹配流程184.3输出模块的设计19

8、4.3.1响应输出流程194.3.2日