电子政务网络入侵检测系统的研究与设计

《电子政务网络入侵检测系统的研究与设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号TP391密级UDC学校代码10500工程硕士学位论文（非全日制）题目：电子政务网络入侵检测系统的研究与设计英文题目：Researchanddesignofe-governmentnetworkintrusiondetectionsystem学位申请人姓名：江睆申请学位领域名称：计算机技术指导教师姓名：李军副教授邱法家高级工程师二○一六年十一月分类号TP391密级UDC学校代码10500工程硕士学位论文（非全日制）题目电子政务网络入侵检测系统的研究与设计英文题目Researchanddesignofe-governmentnetworkintrusiondetectionsys

2、tem研究生姓名（签名）校内导师姓名（签名）职称副教授校外导师姓名（签名）职称高级工程师申请学位领域名称计算机技术领域代码085211论文答辩日期2016.11.26学位授予日期学院负责人（签名）评阅人姓名胡新荣评阅人姓名周华兵2016年11月26日摘要近年来，我国电子政务的迅速发展提升了政务处理效率和信息化水平，给广大公民和社会带来了极大的便利。在互联网技术不断发展的大背景下，国内外的信息安全事故屡次发生，电子政务系统由于其信息的重要性、保密性等特点，不容许此类事故的发生，否则会给社会造成极大的不良影响，甚至威胁国家安全。在本文中，针对我国目前电子政务系统网络的现状，分析了保障网络

3、安全的各方面需求和面临的各种威胁，结合当今流行的各项安全技术，提出针对性的可行措施。本文首先介绍了目前流行的各种安全应对技术和策略，主要介绍了数据加密、身份认证技术、入侵检测系统、防火墙等。然后进一步分析电子政务网络的安全需求并提出了解决方案。结合当今互联网技术的发展，电子政务网络面对着诸多类型的网络入侵威胁，因而本文设计了一套以协议解析和模式匹配为基础的电子政务网络入侵检测系统，该系统主要由五个部分构成，即数据采集部分、协议解析部分、规则分析部分、规则匹配部分、结果输出部分等。其主要创新点在于（1）在数据采集部分的设计过程中，本文分析了数据采集率不高的原因，并提出了基于NAPI与内

4、存映射技术的设计方案，从而较为明显地提高了数据采集率。（2）通过协议解析技术，结合网络协议的规范性特点进行数据包过滤，从而在很大程度上降低了规则匹配中匹配算法的计算量。关键词：电子政务网络，入侵检测系统，协议解析IAbstractInrecentyears,withtherapiddevelopmentofChina'sE-government,theefficiencyofthegovernmentandthelevelofinformationtechnologyhavebeenimproved,whichhasbroughtgreatconveniencetoavastnumb

5、erofcitizensandthesociety.InthebackgroundofthecontinuousdevelopmentofInternettechnology,informationsecurityincidentsoccurfrequentlyathomeandabroad.Duetoitscharacteristicsofitsimportanceandconfidential,theE-governmentdoesnotallowsuchaccidents;otherwiseitwillcausegreatadverseeffectstothesociety,a

6、nditmayevenbeathreattonationalsecurity.InviewofthepresentsituationofE-governmentsystemnetwork,thispaperanalyzesdifferentkindsofthreatsanddemandsinmanyaspectsofnetworksecurity,combingwiththepopularsecuritytechnologies,andputforwardthefeasiblemeasures.Thispaperfirstintroducessomepopularsecurityte

7、chnologiesandstrategies,mainlyonthedataencryption,identityauthentication,intrusiondetectionsystem,firewalletc.ThenthispaperfurtheranalyzessecurityrequirementsofE-governmentnetworkandoffersfeasiblesolutions.Concerningthedevelopment