基于网络处理器的入侵检测系统——用户界面与数据交互模块

《基于网络处理器的入侵检测系统——用户界面与数据交互模块》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中山大学硕士学位论文基于网络处理器的入侵检测系统⋯．用户界面与数据交互模块NetworkProcessor-basedIntrusionDetectionSystem—．-．．．GUIInterfaceandData-Interactingmodule学位申请人：导师姓名及职称：专业名称：院、系(所)：严海涛余顺争教授软件工程软件学院答辩委员会主席：避委员：二零零七年五月中文摘要论文题目：专业：硕(博)士生：指导教师：基于网络处理器的入侵检测系统——用户界面与数据交互模块软件【程严海涛余顺争摘要在信息时代，互联网的安全问题一直

2、是困恼人们的重要问题，因为信息时代社会的各类重要的活动都将依托与互联网。对影响互联网安全最大的攻击手段是DDOS(DistributedDenial—of-Service)攻击。于是各种防止DDos攻击的入侵检测系统应运而生。其中比较先进的是采用隐半马尔可夫模型算法且基于网络处理器的入侵检测系统．该系统能够对用户进行安全等级划分，给安全等级高的用户提供较优先的服务，反之则提供低优先级服务。针对入侵检测系统用户界面操作的简便性以及与网络处理器数据交互的有效性，本论文在于探求在Linux系统下如何能有效的与嵌入式系统进行交互数据，

3、如何便捷的通过图形用户界面来达到操控嵌入式系统。而且在数据交互方面怎么能够定义好的接口，来实现比较高效的数据传输。并实现了合理便捷的图形用户界面设计和有效的数据传输并能够及时地在宿主机下监控网络处理器的情况；能够对入侵检测系统其他模块进行参数设定以符合实际要求。关键诃：网络处理器，入侵检测，图形用户界面，GNOME^dostraaTitk：Major：Nail．sSupervisor：NetworkProcessor-basedIntrusionDetectionSystem--GUlInterfaceandData-Inte

4、ractingmoduleSoftwareEngineeringHaitaoYahShunzhengYuABSTRACTIntheinformationage，theInternetsecurityissuehasbeendisturbingtopeopleonmanyaspects，becausealotmanyactivitiesarecarryingontheInternet．ThemostaffectivewaytoattackthesecurityofwebsitesisDDOS(DistributedDenial—

5、of-Service)attack．SomanyoftheIDS(intrusiondetectionsystem)topreventDDOSattacksemerged；theIDSwhichwereusedhiddensemi-Markovmodelofnetworkprocessor-basedIDSismoreadvanced．InviewofIDSuserinterfaceandthesimplicityofoperationandtheeffectivewayofinteractingwithnetworkproc

6、essor，thispaperistmexplorethewaythathowwecaneffectivelyinteractwithLinuxembeddedsystem,andhowgraphicaluserinterfacecaneasilygaincontrolthroughtheembeddedsystem．AndthispaperhasachievedaconvenientgraphicaluserinterfacedesignandtheeffectiveandtimelydatatransmisSioninth

7、eservertowatchthecircumstancesofnetworkprocessorandIDScansetparametersforothermodulestomeetactualrequirements．KeywordsNetwork-Processor、IDS、GUI、GNOMEⅡ第1章结论1．1研究背景第1章绪论随着时代的发展人类的各类活动都将在互联网上进行，所以对互联网的安全要求越来越高。其中一个重要的方面就是大型网站的安全，特别是重大项目的支撑网站，比如奥运会网站，重大会议网站和各类电子商务网站，这些网

8、站在一定时间内将承载着非常巨大的访问量，这类网站的重要性使其成为各类黑客为实验其能力的重点关注对象。而且对这类大型网站很常用的攻击手段是DDOS[Il(DistributedDenial-of-Service分布式拒绝服务)攻击。大型网站的安全，具有与一般网站不同的特点。大型