IPv6校园网入侵检测系统的研究与实现.pdf

《IPv6校园网入侵检测系统的研究与实现.pdf》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、●l‘分类号UDC密级单位代码10151IPv6校园网入侵检测系统的研究与实现张晓倩指导教师李志淮职称教授学位授予单位大连海事大学申请学位级别工学硕士学科与专业计算机科学与技术论文完成日期2011年6月论文答辩日期2011年7月答辩委员会主席乌叼a峒／TheResearchandImplementationofIntrusionDetectionSystemBasedontheIPv6CampusNetworkAThesisSubmittedtoDalianMaritimeUniversityInpartialfulfillmentofthereq

2、uirementsforthedegreeofMasterofEngineeringbyZhangXiaoqian(ComputerScienceandTechnology)ThesisSupervisor：ProfessorLiZhihuaiJune2011㈣8M6舢6M9舢8舢—●舢丫▲r-●■／●1-f气。l大连海本人郑重声撰写成硕士学位经注明引用的内容外，对论文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本论文中不包含任何未加明确注明的其他个人或集体已经公开发表或未公开发表的成果。本声明的法律责任由本人承担。学位论文作者签名：

3、丕豳禹．学位论文版权使用授权书本学位论文作者及指导教师完全了解大连海事大学有关保留、使用研究生学位论文的规定，即：大连海事大学有权保留并向国家有关部门或机构送交学位论文的复印件和电子版，允许论文被查阅和借阅。本人授权大连海事大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，也可采用影印、缩印或扫描等复制手段保存和汇编学位论文。同意将本学位论文收录到《中国优秀博硕士学位论文全文数据库》(中国学术期刊(光盘版)电子杂志社)、《中国学位论文全文数据库》(中国科学技术信息研究所)等数据库中，并以电子出版物形式出版发行和提供信息服务。保密的论文在解

4、密后遵守此规定。本学位论文属于：保密口在——年解密后适用本授权书。不保密∥(请在以上方框内打“√，，)论文作者签名：南导师签名：日期：20f／年R；oEl如簪．／●?，，』摘要网络技术日新月异的发展给人们的生活和工作带来了乐趣和便利，越来越多的人使用网络来处理各类事宜，网络的上的信息遍布各个领域，因此网络成为了黑客们攻击和入侵的沃土，他们采用各种先进的技术和多样化的手段来进行窃听拦截信息、攻击网络、入侵主机等各种不法行为，极大的破坏了信息的保密性、完整性和可用性。由于信息的共享为入侵者提供了攻击的平台，单纯依靠防火墙来被动的抵御入侵已经无法满足网络

5、安全的需求，需要更加主动的防御措施出现，入侵检测便是这样一种主动检测入侵的技术，可以在攻击未肆虐之前将其检测出来，并采取相应的报警措施，确保网络的清洁安全。IPv6的诞生也使得网络安全问题变得更加复杂，入侵的种类不断增多给入侵检测带来了难题，如何解决IPv6协议下的兼容问题是入侵检测技术需要改进的问题之一。大连海事大学校园网目前处在从IPv4向IPv6过渡的过程中，其用户群体庞大，需要在现有的防火墙基础上增加入侵检测系统来保证校园网的安全。本文从大连海事大学校园网的实际情况出发，结合了当前流行的开源式入侵检测系统Snort，通过对Snort原有的模

6、块进行改进，基于特征匹配技术，研究并实现了适合大连海事大学校园网的入侵检测系统。本系统共包括六个模块，分别是数据包捕获模块、数据包解析模块、预处理模块、检测引擎模块、输出报警模块和主动阻断模块。按照入侵检测的流程依次对每个模块进行的详细的研究、设计和实现。本系统经过对IPv4／IPv6过渡环境下的大连海事大学校园网中存在的安全问题进行分析，将抵御这些攻击的规则添加到检测引擎模块的规则库中。同时本系统设计了主动阻断模块来及时阻挡入侵的进一步深入，以达到全面快速的保护校园网安全的目的。关键词：IPv6=网络安全；入侵检测；Snort=规则库'J英文摘要

7、ABSTRACTThedevelopmentofthenetworktechnologybringsmuchfunandconvenience．Moreandmorepeopleusenetworktomanagemanykindsofworks．Thehackersattackthefertilelandbecausetheinformationofthenetworkinvolvesvariousfields．Theyeavesdropandintercepttheinformation，attackthenetworkandintrudein

8、tothehostsusingvariousadvancedtechnologiesandmeans．Theillegal