一個(gè)基于模式匹配的輕量級(jí)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)的安全已成了一個(gè)國(guó)際化的問(wèn)題，全球每年因計(jì)算機(jī)網(wǎng)絡(luò)的安全系統(tǒng)被破壞而造成的經(jīng)濟(jì)損失達(dá)數(shù)百億美元。為了解決計(jì)算機(jī)和網(wǎng)絡(luò)的安全，各種安全機(jī)制、策略和工具被研究和應(yīng)用。入侵檢測(cè)是網(wǎng)絡(luò)安全領(lǐng)域中一個(gè)較新的安全機(jī)制。
　　本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于模式匹配的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)，該系統(tǒng)通過(guò)分析攻擊的原理和過(guò)程，提取有關(guān)的特征，建立攻擊特征庫(kù)，對(duì)截獲的數(shù)據(jù)依據(jù)攻擊特征庫(kù)進(jìn)行分析和模式匹配，對(duì)網(wǎng)絡(luò)的入侵事件進(jìn)行監(jiān)測(cè)。<

2、br>　　基于模式匹配的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)基于功能不同可以分成四部分：數(shù)據(jù)包捕獲模塊、預(yù)處理模塊、檢測(cè)模塊和輸出模塊。數(shù)據(jù)包捕獲模塊利用WinPcap的捕獲機(jī)制盡可能的捕獲所有的數(shù)據(jù)包，為入侵檢測(cè)系統(tǒng)提供數(shù)據(jù)源；預(yù)處理模塊使用不同的預(yù)處理器檢查并分析原始的數(shù)據(jù)包，從中發(fā)現(xiàn)這些數(shù)據(jù)的行為表現(xiàn)是什么，這樣可以使數(shù)據(jù)包在送到主檢測(cè)引擎之前提供一個(gè)報(bào)警、丟棄數(shù)據(jù)包和修改數(shù)據(jù)包的框架，為以后的檢測(cè)引擎分擔(dān)了一部分的工作，從而提高檢測(cè)模塊的準(zhǔn)確性和速