IPv6網(wǎng)絡(luò)環(huán)境下的入侵檢測(cè)研究.pdf

1、以Internet 為基礎(chǔ)的全球互聯(lián)網(wǎng)對(duì)人們的生活產(chǎn)生了巨大的影響，隨著互聯(lián)網(wǎng)的發(fā)展，其開放性、共享性和互聯(lián)程度不斷擴(kuò)大，網(wǎng)絡(luò)的重要性和對(duì)社會(huì)的影響也越來(lái)越大。而網(wǎng)絡(luò)安全問(wèn)題顯得越來(lái)越重要了。入侵檢測(cè)是檢測(cè)和識(shí)別計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)，或者更廣意義上的信息系統(tǒng)非法攻擊，或者違反安全策略事件的過(guò)程，它從網(wǎng)絡(luò)環(huán)境中采集數(shù)據(jù)，分析數(shù)據(jù)，發(fā)現(xiàn)可疑攻擊行為或者異常事件，并采取一定的響應(yīng)措施攔截攻擊行為，降低可能的損失。目前，基于IPv4的入侵檢測(cè)系

2、統(tǒng)已有較為廣泛的應(yīng)用，但由于IPv6 網(wǎng)絡(luò)還未開始大范圍部署，因而基于IPv6的入侵檢測(cè)系統(tǒng)多處于研究階段。
　　 本文在闡述入侵檢測(cè)的概念及其必要性的基礎(chǔ)上，就入侵檢測(cè)技術(shù)進(jìn)行了分類，說(shuō)明了入侵檢測(cè)的實(shí)現(xiàn)過(guò)程，并討論了入侵檢測(cè)系統(tǒng)的分類和評(píng)價(jià)標(biāo)準(zhǔn)。本文通過(guò)比較IPv6報(bào)頭與IPv4 報(bào)頭，分析了IPv6的地址結(jié)構(gòu)和IPv6的安全性設(shè)計(jì)，指出了其在安全性方面存在的不足以及研究入侵檢測(cè)的必要。最后在snort 入侵檢測(cè)系統(tǒng)的基礎(chǔ)上