ipv6入侵检测系统中ip分片重组的研究

《ipv6入侵检测系统中ip分片重组的研究》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、华中科技大学硕士学位论文IPv6入侵检测系统中IP分片重组的研究姓名：宋昆仑申请学位级别：硕士专业：控制理论与控制工程指导教师：周凯波20061028华中科技大学硕士学位论文摘要基于口v6协议的下一代互联网即将取代基于IPv4协议的互联网，随着网络的不断发展和应用的不断深入，将会出现更多的网络安全问题。网络入侵检测作为一种主动动态防御安全技术，在IPv6环境下的对其提出了更高的安全性能要求。口分片攻击是一种常见的网络攻击，对系统的危害很大，主要表现为拒绝服务攻击DoS(DenialofService)、系统死机或重启以及迂回入侵检测系统(IntrusionDet

2、ectionSystem，IDS)等。传统的IDS一般不具备口分片重组的能力，不能有效防范口分片攻击。本文通过对传统IDS功能和检测原理的分析和改进，提出基于IPv6环境下的IDS功能需求，设计了基于IPv6环境的IDS模型(IDSMIPv6)，并依据该模型结构的功能实现，对IPv6环境下IDS中网络攻击定位技术、流量特征分析、快速捕包、地址匹配、漏洞攻击事件特征分析、阻断反应等核心技术进行了详细的分析；在对IPv6协议及其安全机制深入分析的基础上，对1Pv6网络中的口分片攻击、IPv6分片包及其重组机制进行了深入的探讨。论文结合项目研究的实际，运用Linux系

3、统和Snort入侵检测系统构建了基于IPv6环境的模拟入侵检测平台。在该系统平台下对Pv6分片包的处理机制和分片包的重组过程进行了具体的研究和实现，以iolt2和teardrop两种分片攻击为例重点监测和分析了他们重组的过程。实验初步表明，该系统能够通过加载IPv6分片重组插件来完成IPv6分片的重组工作，有效地防范IP分片攻击，从而保证在IPv6网络中IPv6数据包安全准确地传输。一关键词：入侵检测系统IPv6IP分片分片重组华中科技大学硕士学位论文AbstractTheInternetbasedonIPv4protocolwillbereplacedbyth

4、enextgenerationInternetbasedonIPv6．Withthecontinuousdevelopmentandthedeepofapplicationofnetwork,morenetworksecurityproblemswillappear．Asakindofdynamicdefensesecuritytechnology,thenetworkintrusiondetectionintheIPv6isbroughtouthigherrequirementofsecurityperformance．IPlaminationattackis

5、onekindofcommonnetworkattacksTheenormousharmtothesystem,mainlytoDenial—of-ServicerDoSattack),suchassystemdyingorrestartingandcircuitousIntrusionDetectionSystemODS)andSOon．TraditionalIDScannotfinishtheIPlaminationreorganized，cannotagainsttheIPlaminationattackeffectively．Thefunctionsan

6、dtheprinciplesoftraditionalIDSareanalyzed；theenvironmentofIPv6-basedIDSfunctionalrequirementsisimprovedinthisthesis．TheIDSmodelbasedonIPv6(IDSMIPv6)isdesigned．Meanwhile,basingonthemodelstructureandthefunctionofrealization,thisarticleanalysesthenetworkattackpositioningtechnology．Andwi

7、ththefulfillmentofthistechnology,thecoretechnology,suchasrapidarrestpackets，addressmatching，loopholesattacksanalysisandresponseblockedareanalyzedindetail．OnthebasisofthoroughanalysisaboutIPv6protocolanditssecuritymechanisms．the口v6laminationattack,IPv6platesandrestructuringmechanismar

8、ediscussedde