基于网络入侵检测系统的研究和实现

《基于网络入侵检测系统的研究和实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、上海交通大学硕士专业学位论文基于网络的入侵检测系统的研究与实现TheResearchandImplementationofNetwork-BasedIntrusionDetectionSystem硕士姓名：朱嘉平专学业：计算机技术号：1060362031指导教师：李小勇上海交通大学二零零八年九月I.上海交通大学硕士学位论文TheResearchandImplementationofNetwork-basedIntrusionDetectionSystemByZhuJiapingADVISOR:LiXiaoyongATHESISSUBMIT

2、TEDTOSHANGHAIJIAOTONGUNIVERSITYINFULFILLMENTOFTHEREQUIREMENTSFORTHEDEGREEOFMASTEROFENGINEERINGInformationSecurityEngineeringCollegeShanghaiJiaoTongUniversitySeptember20082上海交通大学硕士学位论文摘要随着计算机网络技术的普及，计算机网络已经成为人们生活不可缺少的一部分。随着计算机网络在人们生活中所占比重的不断增加，计算机网络安全问题也越来越引起人们的重视。骇客入侵和病毒感

3、染等各种网络攻击事件带来的经济损失每年都在迅猛递增。因此，加强计算机网络的安全性非常重要。目前的网络安全技术主要有防火墙、访问控制和加密技术等。入侵检测系统是对以上技术的有效补充，它能够帮助网络系统管理员及时地发现各种入侵企图及入侵现象，并迅速采取措施，提高了网络安全体系的完整性。论文首先介绍了计算机网络安全的现状以及网络安全的主要技术；其次，介绍了入侵检测系统的发展史、入侵检测系统的分类以及入侵检测的标准化：CIDF和IDWG；论文重点分析了基于网络的入侵检测系统的各个组成模块，包括网络数据包捕获模块、包解码模块、规则解析模块、检测分析模

4、块以及响应模块等，并实现了一个基于Windows平台的网络入侵检测系统。论文讨论了多线程技术，将多线程技术融入了系统结构的整体设计中，更有效地分担了整个系统的负载，减少了在高速网络环境中可能出现的系统瓶颈。规则匹配是系统的核心模块，论文最后对规则匹配算法进行了分析，并提出了有效的改进方法，给系统的整体性能带来了显著的提高。关键词：网络安全，入侵检测，CIDF，多线程3上海交通大学硕士学位论文ABSTRACTBythepopularizationofnetworktechnology,thecomputernetworkhasbeenthem

5、ostimportantpartofhumanlife.Thesecurityofcomputernetworkbecomesmoreandmorebeingrecognizedsincethegradualproportionincreasingofcomputernetwork.Thelossbyhackerandotherkindsofnetworkattacklikevirusisincreasingfiercely.Sotoenhancethecomputernetworksecurityisquiteimportant.Thel

6、atesttechnologyofnetworksecurityislikefirewall,accesscontrolandencryptiontechnologyetc.Intrusiondetectionsystemistheusefulsupplementtothoseabovetechnologies,whichcanhelpthenetworkadministratortofindoutkindsofintrusionattemptandintrusionactionintime,andtotakeeffectiveaction

7、rapidlytoenhancetheintegralityofnetworksystem.Thethesisfirstlyintroducedthecurrentstatusandofresearchoncomputernetworksecuritytechnology.Secondly,introducedthedevelopmenthistoryofintrusiondetectionsystem,classificationandstandardizationofintrusion4上海交通大学硕士学位论文detectionsyst

8、em,CIDF&IDWG.Thethesismainlyanalyzedthemodulesofintrusiondetectionsystemincludingnetworkp