网络安全与防护技术的研究及应用——模式匹配算法和入侵检测系统的研究与应用

《网络安全与防护技术的研究及应用——模式匹配算法和入侵检测系统的研究与应用》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、西北工业大学硕士学位论文网络安全与防护技术的研究及应用——模式匹配算法和入侵检测系统的研究与应用姓名：张云鹏申请学位级别：硕士专业：计算机软件与理论指导教师：胡飞20050901西北工业大学硕十论文摘要本文首先分析了随着网络技术的飞速发展，计算机网络所面临的严峻网络安全形势。然后对几种主流网络安全技术进行了分析，指出了这些技术中存在的不足，重点介绍了目前一些入侵检测的方法。并分析了在新的网络环境中，传统入侵检测方法所面临的困难。论文的主要工作如下：·提出一种基于网络平台的快速多模式匹配算法一№w，实验结果证

2、明，MCW算法和其它两算法相比有较高的效率，并且其内存访问次数也少于其它算法。·针对现行入侵检测系统的诸多弊端，提出并实现了基于分布式的网络入侵检测系统--HK—NIDS，它在检测方法上以滥用检测为主，异常检测为辅。实验证明该入侵检测在漏警率、误警率和实时性等方面，对比其它系统有了较大提高。·以HKNIDS系统为应用基础，为SCMIS构建了网络安全防护体系的总体策略和框架，给出了防火墙、入侵检测和防病毒等技术在防护体系中的整体解决方案，并进行了设计与实现。·最后，分析并评估了文章研究内容的实际效果，提出下一

3、步将研究的内容。关键词：网络安全入侵检测防火墙防病毒技术防护技术西北工业大学硕士论文AbstractWiⅡltherapidly—growingofnetworking．theharshsituationonnetworkingsecurityhasbeenanalyzedinthethesis．Thensomemainlysecuritytechnologywerediscussedindetail，Someshort-comingsofthetechn0109Ywerealsobeenpoimout．1

4、11们．thedifferencesbetweenthetraditionalwaysofdetectionandtheWayinanewnetworkingenvironmenthavebeenstudied，Themainworksofthethesisarefollows：。●Thepaperpresentsafaststring—matchingalgorithm—MCWoverthenetworkplatfonn．theexperimentsdemonstratedthatthenumberofm

5、emoryaccessesofMCWwereless恤alltheOthertwoalgorithms．andthealgorithmiSmoreefficient．二●Theauthorhasestablishedandaccomplishedthedistributednetworkintrusiondetectionsystem—HKNIDS，anditcombinestheknowledge．basedIDSandanomaly-basedIDSintoasystem．TheHKNIDShasire

6、provedperformancesignificantlyinmanyfunctions．●BasedonHK—NIDSsystem，thethesisputsupwithcompletedpoliciesandsecuritystructuretothesecuritydefensesystemforSCMIS．At廿1esametime，wehavedesignedthecompletesolutionforthenetworkingsecurityondealingwithfirewall．intr

7、usiondetectionandanti—virustechnologies．●Atlast．theauthorhaveevaluatedandanalyzedtheeffeetoftheresearchresult，andsomeimprovementadviseswereprompted，Keywords：NetworkSeeurity，IntrusionDetection，FirewalI，Anti--virus2西北工业大学碗1．论文1．1研究背景和意义第一章绪论随着Internet的迅速发展，网

8、络安全性已成为迫切需要解决的问题。目前的Internet已发展成为全球最人的互连网络，连接着全球近200个国家的数千万台计算机，而Internet的无主管性、跨国界性、不设防性、缺少法律约束性等特点，在为各国带来发展机遇的间时，也带来了巨大的风险。随着汁算机网络的发展越来越深人，计算机系统的安全性就臼益突出和复杂。一方面计算机网络分布范围广，具有开放的体系，提高了资源的共享性；但另一方面也带来了网络的脆弱性和复杂