IPv6网络环境下的入侵检测研究

论文摘要

以Internet为基础的全球互联网对人们的生活产生了巨大的影响,随着互联网的发展,其开放性、共享性和互联程度不断扩大,网络的重要性和对社会的影响也越来越大。而网络安全问题显得越来越重要了。入侵检测是检测和识别计算机系统和网络系统,或者更广意义上的信息系统非法攻击,或者违反安全策略事件的过程,它从网络环境中采集数据,分析数据,发现可疑攻击行为或者异常事件,并采取一定的响应措施拦截攻击行为,降低可能的损失。目前,基于IPv4的入侵检测系统已有较为广泛的应用,但由于IPv6网络还未开始大范围部署,因而基于IPv6的入侵检测系统多处于研究阶段。本文在阐述入侵检测的概念及其必要性的基础上,就入侵检测技术进行了分类,说明了入侵检测的实现过程,并讨论了入侵检测系统的分类和评价标准。本文通过比较IPv6报头与IPv4报头,分析了IPv6的地址结构和IPv6的安全性设计,指出了其在安全性方面存在的不足以及研究入侵检测的必要。最后在snort入侵检测系统的基础上,讨论了如何在IPv6环境下进行入侵检测中的协议分析,在IPv6环境下借助snort软件,给出了一种改进的基于协议分析的入侵检测系统的设计框架,包括数据包捕获模块、解码模块、预处理模块、检测模块、报警与日志模块,同时对入侵检测系统在IPv6网络环境下的部署方法给出了说明。

论文目录

• 摘要
• Abstract
• 第一章 引言
• 1.1 研究背景
• 1.1.1 互联网应用现状及安全的必要性
• 1.1.2 网络安全技术
• 1.1.3 安全网络的设计思想及相关策略
• 1.2 研究现状
• 1.3 论文主要工作及组织结构
• 第二章 入侵检测的相关技术
• 2.1 入侵检测的概念及其必要性
• 2.2 入侵检测技术分类
• 2.2.1 按入侵检测的手段分类
• 2.2.2 按入侵检测的技术基础分类
• 2.2.3 信息收集
• 2.2.4 信号分析
• 2.2.5 告警与响应
• 2.3 入侵检测系统分类
• 2.4 入侵检测系统的评价标准
• 2.5 本章小结
• 第三章 IPv6 的相关研究
• 3.1 IPv6 概述
• 3.2 IPv6 的报头与IPv4 报头的比较
• 3.3 IPv6 的地址结构
• 3.4 IPv6 的安全性设计及其不足
• 3.4.1 IPSec—IPv6 的安全性设计
• 3.4.2 IPv6 网络在安全性方面的不足
• 3.5 本章小结
• 第四章 IPv6 网络环境下改进的入侵检测系统框架设计
• 4.1 Snort 系统简介
• 4.2 IPv6 环境下入侵检测中的协议分析
• 4.3 入侵检测系统的改进设计
• 4.3.1 处理流程
• 4.3.2 数据包捕获模块
• 4.3.3 解码模块
• 4.3.4 预处理模块
• 4.3.5 检测模块
• 4.3.6 报警/日志模块
• 4.4 IPv6 网络环境下入侵检测系统的部署
• 4.4.1 IPSec 协议在安全方面的问题
• 4.4.2 IPSec 协议在网络安全方面的影响
• 4.4.3 IPSec 协议的网络入侵检测系统的部署
• 4.5 本章小结
• 第五章 总结与展望
• 5.1 总结
• 5.2 展望
• 致谢
• 在学期间发表论文
• 参考文献