基于SNMP的网络安全入侵检测系统设计

《基于SNMP的网络安全入侵检测系统设计》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中南大学本科生毕业论文（设计）题目基于SNMP的网络安全入侵检测系统设计学生姓名管义成指导教师朱桂莲康松林学院信息科学与工程学院专业班级通信工程0303完成时间2007.05.31摘要入侵检测是检测和响应计算机误用的学科，其作用包括威慑、检测、响应、损失情况评估、攻击预测和起诉支持。入侵检测系统是一种通过实时监测系统/网络以发现入侵攻击行为的安全技术。本文在分析了目前常用的入侵检测方法和网络入侵攻击手段的基础上，提出了一种基于SNMP的网络安全入侵检测系统设计方案。此方案主要是通过读取和分析管理信息库(MIB)中的网络连接信息，针对网络入侵和攻击的特点，来对网络进行监测。该安全策略

2、能从TCP/IP协议集的数据链路层、网络层、传输层和应用层对网络安全进行多层次监控。系统按照六个模块来实现对网络进行入侵检测，分别为源IP地址欺骗检测、非法TCP连接检测、非法SNMP操作检测、非法IP地址检测、非法TCP/UDP端口使用检测和DOS攻击检测。根据其对象标识符收集MIB库中不同组的管理对象信息，再经过对该信息分析后对网络进行入侵检测。关键词：计算机网络，入侵检测，SNMP52ABSTRACTIDSisthedetectionandresponsetothemisuseofcomputerscience,includingitsroleindeterrence,det

3、ection,response,lossassessment,attackandprosecutionsupport.Theinvasionexaminationsystemisasortofsafetytechnologywhichdetectstheinvasionattackthroughmonitoringsystemornetworkreal-timely.ThisarticleanalyzesthepresentcommoninvasionexaminationmethodandthemethodofNetHackingattacks,anddesignaninvasi

4、onexaminationsystembasedontheSNMPnetworkmanagement.ThismethodmonitorsthenetworkthroughreadingandanalyzingnetworksconnectioninformationintheManagementInformationBase(MIB)contradistinguishingthenetworksinvasionandattackcharacteristic.Thissecurestrategycanmakeamulti-levelmonitorinthedatalinklayer

5、,networklayer,transmissionlayerandApplicationlayerduringtheagreementsetsofTCP/IP.ThisSystemcanmakethenetworkinvasiondetectionfollowingsixmodules,suchasrespectivelyOriginalIPaddressesdeceptiondetection,detectionofillegalTCPconnections,detectionofillegalSNMPoperations,IPaddressdetectionofillegal

6、,illicituseofTCPandUDPportsDetectionandimmediatecostDOSattackdetection.ItcollectthemanaginginformationfromthedifferentitemsofMIBgroupunderitsOIDaddress,andmaketheinvasiontestinginthenetworkbytheanalysisoftheinformation.KEYWORDScomputernetwork,IntrusionDetectionSystem，snmp52目录摘要IABSTRACTII第一章绪论

7、11.1课题研究背景及国内外研究现状11.1.1课题研究背景11.1.2课题国内外研究状况11.2入侵检测技术概述31.2.1入侵检测基本概念31.2.2网络管理概述51.2.3SNMP框架的组成51.2.4管理信息库(MIB)61.2.5MIB变量的存取实现81.3论文的内容和结构安排8第二章系统总体设计102.1系统总体设计思路102.2程序框架与程序流程图112.3系统的各模块组成13第三章系统程序设计173.1开发平台介绍173.2MIB信息读取183.3数据