基于流过滤技术的入侵防御系统研究

《基于流过滤技术的入侵防御系统研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、哈尔滨丁程大学硕士论文摘要入侵防御技术是一种主动保护自己免受攻击的网络安全技术，是继防火墙、入侵检测技术等传统安全保护措施后的新一代安全保障技术，作为传统安全保护技术的合理补充，入侵防御技术能够帮助系统对付网络攻击，提高信息安全基础结构的完整性。本文首先对入侵防御技术研究现状进行了分析和总结，并对当前流行的网络安全防御技术进行了介绍，同时分析了各种技术的优缺点以及它们的发展趋势。本文介绍了流过滤技术的相关背景知识，总结了流过滤技术的实现要点，针对流过滤技术的技术难点提出了解决方案，并对其进行了仿真。模式匹配

2、算法是入侵防御系统中检测引擎的核心算法。模式匹配算法的效率决定了入侵防御系统的性能。本文对模式匹配算法进行了研究，重点分析了多模式匹配算法Wu．Manber算法，并针对Wu．Manber算法存在的不足，提出了Wu．Manber算法的改进算法。通过实验证明了改进算法相对于原算法具有较高的性能。最后本文提出了一个集流过滤技术、改进的Wu-Manber算法和Linux内核模块技术于一体的入侵防御系统的设计方案。关键词：入侵防御系统；流过滤；多模式匹配；Wu．Manber算法哈尔滨工程大学硕士学位论文；；；；；；；

3、宣；；；；iIII'I-"；"；；；AbstractIntrusionpreventiontechnologyisanetworksecuritytechnologywhichactivelytoprotectthecomputersystemfromnetworkattack．It’Sanewformofsecurityprotectiontechniqueafterthetraditionalsecuritymethod，suchasfirewall，intrusiondetectiontechnolo

4、gyetc．Asasupplementofthetraditionalsecuritytechnology,itcanhelpthesystemdealwithnetworkattacksandtheintegralityofthesecurityinfrastructureoftheinformationCanbeenhanced．First，thecurrentresearchofintrusionpreventionisdescribedandsummarized，andseveralpopularn

5、etworksecuritydefensetechnologiesareintroduced，andtheapplicationareaofeachofthemandtheirdevelopmenttrendsisdiscussed．Therelevantbackgroundknowledgeofthestreamfiltertechniqueisintroduced，theprimarycharacteristicsofitsimplementationaresummarized．Asolutionisp

6、resentedtosolvethedifficultpartsofthestreamfiltertechnique，andasimulationresultiSdescribedinthisthesis．Patternmatchingalgorithmisoneofthecorealgorithmsinthedetectionengineoftheintrusionpreventionsystem．Efficiencyoftheintrusionpreventionsystemisdeterminedby

7、patternmatchingalgorithm．Asurveyofthepatternmatchingalgorithmisdescribedinthisthesis．TheWu—Manberalgorithmwhichisoneofthemulti—patternmatchingalgorithmisexplainedindetail，andtheimprovementoftheWu—Manberalgorithmispresentedtoimprovetheefficiency．Simulationr

8、esultsshowthattheefficiencyoftheimproveWu—Manberalgorithmisbetterthantheoriginalone．Atlast，Aprototypeinfrastructureoftheintrusionpreventionsystemispresented，whichintegratesometechniquessuchaSstreamfilter,impr