網(wǎng)絡(luò)數(shù)據(jù)包截獲分析系統(tǒng)的研究.pdf

1、隨著信息化程度越來越高,信息安全的重要性逐漸引起更加廣泛的重視。當(dāng)前安全技術(shù)不斷地發(fā)展,各種新的攻擊手段和工具日新月異,本文正是在這一背景之下,對(duì)當(dāng)前主要的安全技術(shù)---數(shù)據(jù)截獲分析技術(shù)(網(wǎng)絡(luò)數(shù)據(jù)監(jiān)聽技術(shù))以及基于狀態(tài)轉(zhuǎn)換的入侵檢測(cè)技術(shù)進(jìn)行了相關(guān)的研究和探討。它的研究和發(fā)展有利于網(wǎng)絡(luò)管理、網(wǎng)絡(luò)故障排除以及網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的進(jìn)一步發(fā)展,對(duì)于維護(hù)整個(gè)網(wǎng)絡(luò)的安全和性能穩(wěn)定有著直接的影響。
　　 本文首先討論了網(wǎng)絡(luò)數(shù)據(jù)包截獲及分析系統(tǒng)的

2、實(shí)現(xiàn)。該系統(tǒng)綜合運(yùn)用數(shù)據(jù)采集技術(shù)、網(wǎng)絡(luò)通信技術(shù)和面向?qū)ο缶幊碳夹g(shù),具有數(shù)據(jù)包獲取以及協(xié)議分析等功能。文中從系統(tǒng)涉及的相關(guān)原理、解決方案論證、總體結(jié)構(gòu)編制、數(shù)據(jù)包獲取模塊、協(xié)議分析模塊等方面進(jìn)行論述,從而給出了一個(gè)較為完整的網(wǎng)絡(luò)數(shù)據(jù)包截獲及分析系統(tǒng)的實(shí)現(xiàn)過程。通過網(wǎng)絡(luò)數(shù)據(jù)包截獲及分析工具我們基本上可以了解到網(wǎng)絡(luò)數(shù)據(jù)包中所包含的一般信息,該程序可提取出數(shù)據(jù)包中比較有代表性的信息:協(xié)議,源／目的地址,源／目的端口以及數(shù)據(jù)包長(zhǎng)度等。通過源／目的

3、地址可以知道在網(wǎng)絡(luò)上有哪些活動(dòng)的主機(jī),通過數(shù)據(jù)包長(zhǎng)度的累加可以了解到當(dāng)前網(wǎng)絡(luò)的流量。
　　 其次對(duì)基于狀態(tài)轉(zhuǎn)換分析的入侵檢測(cè)系統(tǒng)的一些分析方法做了初步研究。在這一部分先論述了狀態(tài)轉(zhuǎn)換技術(shù)的理論,其次詳細(xì)介紹了應(yīng)用于狀態(tài)轉(zhuǎn)換技術(shù)的入侵檢測(cè)規(guī)則語言的設(shè)計(jì),最后研究了基于狀態(tài)轉(zhuǎn)換技術(shù)在入侵檢測(cè)中的實(shí)現(xiàn)機(jī)制,重點(diǎn)給出了狀態(tài)轉(zhuǎn)換中事件的匹配和處理算法?？偨Y(jié)起來,系統(tǒng)雖然與實(shí)際產(chǎn)品的距離還比較遠(yuǎn),但已經(jīng)具備了入侵檢測(cè)的基本功能,并且解決了幾