面向文化网入侵检测系统的研究

《面向文化网入侵检测系统的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的研究成果，除了文中特别加以标注和致谢之处外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得天津大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。学位论文作者签名：签字日期：年月日学位论文版权使用授权书本学位论文作者完全了解天津大学有关保留、使用学位论文的规定。特授权天津大学可以将学位论文的全部或部分内容编入有关数据库进行检索，并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。同意学校向国家有关部门或机

2、构送交论文的复印件和磁盘。（保密的学位论文在解密后适用本授权说明）学位论文作者签名：导师签名：签字日期：年月日签字日期：年月日中文摘要随着计算机网络的发展，网络应用得到了广泛普及，也日益广泛的应用于文化领域，网络安全技术的研究变得越来越重要，甚至成了各种网络服务和应用进一步发展所需要解决的关键问题。网络攻击方法层出不穷，入侵手段也不断更新，使得目前的防火墙等被动的网络安全机制对许多攻击难以检测，其次防火墙对于病毒也束手无策，而具有主动防御性能的入侵检测技术则弥补了防火墙的不足，发现入侵后能及时做出响应，但是入侵检测系统无法对入侵做出适当的处理，因此，在个人防火墙中将防火

3、墙与入侵检测技术结合起来，将更好的为用户提供安全保护。本文阐述了传统防火墙系统以及入侵检测系统的概念、工作原理、功能特点、分类及局限性；详细分析Linux内核对网络数据的处理过程，及Linux自带的防火墙框架Netfilter/iptable的工作原理；提出防火墙与入侵检测的联动模型，同时，在入侵检测的模式匹配中对目前流行的AC算法进行改进，提高其检测速度；对模式匹配算法的性能进行测试，并得到预期结果；利用DARPA数据集中的数据对系统整体进行测试，通过实验结果分析系统性能。模式匹配算法能够在一定程度上提高入侵检测速度；防火墙子系统功能较为稳定，能够实现防火墙动态规则库

4、的动态修改，从而实现对部分攻击的自动响应,能基本实现文化网对数据安全及实时性的要求。关键词：网络安全入侵检测防火墙Netfilter/iptableAC算法AbstractAlongwiththeincreasinglywideapplicationsofcomputerandnetworktechnology,itisalsowidelyusedinculturalfield,thenetworksecurityproblemsaremoreandmoreimportant,evenithasbeenthekeyproblemforthefurtherdevelopm

5、entofnetworkserviceandapplication.Becausenewattacksceaselesslyemergewiththeintrusiontechnologies,firewallandotherpassivesecuritymethodscannotprovideprotectioncompletely,andcannotdetecttherealtimeintrusion,so,itisthefatalweaknesstofirewallfacingtheceaselesslyemergingattacktechniques.Next,

6、firewallcannotdoanythinginthefaceofvirus.But,asanimportantandactivesecuritymechanism,IntrusionDetectionwillreinforcethetraditionalsystemsecuritymechanism.Intrusiondetectiontechniquescanhelpustodetectattacksagainstcomputersystembymonitoringthebehaviorofusers,networks,andcomputersystems.If

7、weunifythefirewallandtheintrusiondetectiontechnologytogether,itwillbemoreusefultohelptheusertokeepsafe.Thepaperfirstlyintroducedtheconcept,principle,functionalcharacteristics,classificationandlimitationoftraditionalfirewallsystemandintrusiondetectionsystem.Analyzestheproc