ipv6入侵检测系统的实现及性能优化

《ipv6入侵检测系统的实现及性能优化》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、密级：保密期限：年Y9{603'7站贡邻童天肇硕士研究生学位论文学号：塑§丝2姓名；三鲤照专业：让簋扭座届技盔导师：魏拍些学院：信息圆鳖虫：坠2006年3月6日北京邮电人学硕L研究生论文摘要Pv6入侵检测系统的实现及性能优化摘要在过去的几年里，因特网技术在全球范围内飞速发展。但由于互联网发展的历史原因，Tc聊P协议及HTrP、F]曙等基于TcMP协议的各种应用层协议，在协议设计之初均未考虑安全传输问题，这便造成了网络安全问题的隐患。网络入侵检测系统能通过检测网络流量中的数据包内容，寻找可能的攻击行为。目前网络中的攻击行为越来越普遍

2、，这使我们更加需要通过使用网络入侵检测系统来增强我们的抵御能力。目前针对网络入侵检测系统的研究已成为网络安全方面研究的一个热点。随着IPv6协议不断发展，特别是IPv4向IP、r6过渡的过程给入侵检测领域的研究带来了新的课题。早期的IPv4入侵检测系统己经不能有效地防止这一类的入侵。目前对IPv6入侵检测系统研究尚是一个空白。因此，研究IPv6入侵检测系统是十分必要的，具有十分重要的理论意义与实际应用价值。本文的主要研究内容是IPv钔Pv6双栈入侵检测系统的实现及性能优化。并提出了IPV4／IPv6网络环境入侵检测系统搭建的解决方

3、案，从而使骨干高速IP、，4／IPv6网络能够得到较充分的安全保证。本课题实现并优化后的IPv4／IPv6双栈入侵检测系统经测试证明，达到预期技术指标，具备在千兆IPv4／IPv6网络环境高性能实时网络检测的能力。论文在前两章首先介绍了性能优化技术和IPv6入侵检测系统优化的必要性以及网络安全体系和各种网络安全基本概念，以及IPv6网络面临的安全问题。第三章中讨论了IPv6入侵检测系统的实现。接下来的第四章和第五章是论文的重点，它着重讨论了课题研究过程中需要解决的难点以及解决的方法，主要包括软件性能优化技术、高速网络环境下快速数据

4、包捕获技术、模式匹配算法优化和IPv6入侵检测系统性能整体调优技术。第六章介绍了测试环境的搭建，第七章则是测试结果分析。最后总结了IPv6入侵检测系统实现及性能优化的技术特点，并对IPv6入侵检测系统进一步研究提出了展望。北京邮电大学硕士研究生论文摘鐾关键字：IPv6网络安全；入侵检测；数据捕获；包分析；软件性能优化；多模式匹配；!!室些皇查兰竺!：竺壅兰堡苎————!!曼TheimplementationandperformanceoptimizationofIPV6IntnlsionDetectionSystemABSTRAC

5、T0verthepastseveralyears，thete(mnologyofIntemetisdeVelopedatfullspeedworldwidely．ButfortheTCMPandHTrPFrPetc．applicationprotoc01swascreatedinatimeandplacewhefeseeuritywasn’taverystrongconcern，thismaketheTCP／IPnetworklackeventhemostbasicmechanismsforsecuritv．TheIntrusio

6、nDetectionSvsteminspectsthecontentsofnetworktraffictolookforanddenectDossibleattacks．Asnetworkattackshaveincreasedin叫mberandseverjtyoverthepastfewyears，intnlsiondetectionsvstemshavebecomeanecessarvadditiontothesecufitVin盘astnlcture．WiththeIPv6development，especianyduri

7、ngthecourseoftransitionfromIPv4toIPv6，therearemanynewproblemstobefacedandneedtobesolvedwhendoingresearchonIPv6intnlsiondetection．TheearlVdeveloppedIPv4intmsiondetectionsystemscannotpreVentthistypeofattacksefectivelv．NowbvfarthercsearchofIPv6IntmsionDelectionSvstemisst

8、illablank．Therefore，thestudvonIPv6intmsiondetectionsystemshashightheoreticimportanceandpracticalValue．Theresearchemphasesoft