基于三维规则解析的网络入侵检测系统设计与实现

《基于三维规则解析的网络入侵检测系统设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、湖南大学硕士学位论文基于三维规则解析的网络入侵检测系统设计与实现姓名：林利申请学位级别：硕士专业：软件工程指导教师：谢高岗;潘伟20081008丁程硕fj学化论文摘要入侵检测系统是保护网络安全和主机安全的主要手段之一。本文在分析入侵检测技术发展现状的基础上，深入研究了入侵检测系统中使用的协议分析技术和规则解析方法，并在此基础上设计和实现了一基于Linux的轻量级入侵检测系统MINIIDS。本文在Linux平台下实现了一个网络入侵检测检测系统MINIIDS。该系统遵循CIDF标准，包括数据包捕获、协议分析、显示存储、

2、规则解析、入侵检测和响应6个模块，数据包捕获模块基于开源数据包捕获平台Libpcap进行，协议分析模块能够提供数据包的2．7层协议分析，在对数据包协议异常的分析基础之上进行入侵检测。重点分析了IP’ARP，TCP’UDP和ICMP五种协议，数据存储模块使用Mysql数据库存储经协议分析后的数据信息，具有良好的通用性。在分析目前网络攻击方法和网络入侵检测的规则解析方法的基础上，设计规则解析模块的三维链表数据结构，将规则库中所有规则按类别添加到三维链表的相应位置。该数据结构能够节约网络入侵检测系统规则组织时的时间和空间

3、效率，并能够显著降低系统运行时舰则的匹配时问消耗。最后展示了MINIIDS的运行界面和运行效果，列出了该系统的参数模式和选项，并设计了六个测试用例测试该入侵检测系统的可行性和检测效率。实验结果表明，在当前网络环境下，该系统能够对网络中的攻击进行有效的识别与告警。关键字：Libpcap；入侵检测；协议分析；规则解析AbstractIntmsionDetectionSystemisoneoftheprimarymeanstoprotectthesafetYotnetworksandhosts．Afteranalyzin

4、gthedevelopmentofpresentsituationofthetechn0109yoftheIDS，wediscussthetechniqueandprocessofthecapturmganddecodingofthenetworkpackets，thendesignsandimplementsaMINIIDSintheLinux．Inthispaper,wehaveachievedanetworkintrusiondetectionsystemMINIIDSintheLinuxplatform．T

5、hesystemistofollowthestandardCIDF，includingpacketcapture，protocolanalysis，showthatstorage，analysisrules，intrusiondetectlonandresponsetothe6module．ThedatapacketscapturemoduleisbasedontheL1bpcaP·Theprotocolanalyzingmoduledecodesandclassifiesdatapacketsreferringt

6、otheTCP／IPprotocol，andmainlyanalyses5protocols：ILARP,TCP,UDPandICMEThemessageofanalyzeddataarestoredinMysqldatabase．Ithavegoodversatility．Onthebasisofanalysisofthecurrentmethodsofnetworkattacksandtherulesinnetworkintrusiondetection，wedesignedthethree。dimension

7、almodulelistdatastructureinanalysisofrulemodule，Treasurywillruleinaccordancewiththerulesofa11typesaddedtothelistofthecorrespondingthree-dimensionalPosltlon·ThisdatastructurecansavethetimeandspaceefficiencywhenthenetworkIntruslondetectionsystemOrganizingtherule

8、s，andtobeabletosignificantlyredueerun-timesystemtomatchtherulesofthetimeconsumed·FinallvWedemonstratedtheoperationoftheinterfaceandoperatingresultsinMINIIDS．setsouttheparametersoft