基于网络入侵与主动防御处理系统技术研究

论文摘要

随着计算机及网络技术的飞速发展,网络安全问题也越来越突出,传统的防火墙技术、入侵检测技术应对当前日渐严峻的网络安全形势,已经表现出了种种不足。迫切需要一种新的安全技术以弥补防火墙和入侵检测技术的不足。本文主要研究了基于远程管理的网络入侵主动防御系统的实现。首先,从网络安全现状出发分析了网络入侵防御系统的研究意义和研究现状,论述了入侵防御系统的分类、基本原理和发展方向。其次,广泛研究了各种网络攻击技术,分析了各种网络攻击的检测方法。然后,根据系统设计需求提出了网络入侵防御系统的设计思想,提出了一种自防御网络入侵检测模型。该模型在传统的入侵检测系统技术基础上,引入了智能化、自主的防御型追踪定位技术,从而在检测到有网络攻击时能够动态地在入侵源端发起如远程阻塞或阻断等对抗性策略,从根本上阻止入侵者的后续攻击,大大的提高了网络系统的安全性。本文实现的网络入侵主动防御系统支持IPv6/IPv4双协议栈,能够精确检测网络攻击行为并进行实时报警和阻断攻击,具有管理方便直观的WEB控制台,中文化的报警信息,具有较强的理论和应用价值。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 选题来源
• 1.2 选题目的
• 1.3 选题意义
• 1.4 国内外研究现状、发展趋势及存在的问题
• 第2章 网络入侵主动防御处理系统简介
• 2.1 入侵防御系统综述
• 2.2 入侵防御系统的分类
• 2.2.1 基于主机的入侵防御系统（Host Intrusion Prevention System）
• 2.2.2 基于网络的入侵防御系统（Network Intrusion Prevention System）
• 2.2.3 基于应用的入侵防御系统（Application Intrusion Prevention System）
• 2.3 入侵检测技术的原理和分类
• 2.3.1 异常检测
• 2.3.2 误用检测
• 2.4 入侵防御技术发展方向
• 第3章 基于网络入侵主动防御处理系统的设计
• 3.1 需求概述
• 3.2 设计思想
• 3.3 系统总体结构设计
• 第4章 基于网络入侵主动防御处理系统的实现
• 4.1 网络数据包捕获模块
• 4.1.1 工作原理
• 4.1.2 具体实现
• 4.2 网络协议分析模块
• 4.2.1 工作原理
• 4.2.2 具体实现
• 4.3 数据包预处理模块
• 4.3.1 预处理功能
• 4.3.2 数据包分片重组预处理实现
• 4.4 规则库模块
• 4.4.1 工作原理
• 4.4.2 典型规则条目的构建
• 4.5 入侵检测模块
• 4.5.1 工作原理
• 4.5.2 具体实现
• 4.6 响应模块
• 4.6.1 工作原理
• 4.6.2 具体实现
• 4.7 控制模块
• 第5章 系统测试
• 5.1 功能测试
• 5.2 性能侧试
• 5.3 测试结果
• 结论
• 参考文献
• 攻读硕士学位期间取得的学术成果
• 致谢