IPv6網絡中入侵檢測的分析和研究.pdf

1、　　近年來,互聯網在國際上得到了迅猛的發(fā)展,伴隨而來的是我們對網絡的依賴性也越來越大,這就使網絡的安全問題變得非常重要。隨著攻擊者對網絡系統(tǒng)了解的日趨深入,攻擊工具與手法的日趨復雜多樣,傳統(tǒng)的通過簡單配置防火墻等的被動防范方法已經顯得力不從心。入侵檢測技術作為一種主動安全防護技術,及時地檢測各種惡意入侵攻擊并在網絡系統(tǒng)受到危害時進行響應,它是傳統(tǒng)安全技術如防火墻的合理補充,是一種新興的網絡安全技術,也是當前計算機網絡安全理論研究的一個熱

2、點。
　　在下一代因特網IPv6協議環(huán)境下,建立一種高效、實時的網絡入侵檢測系統(tǒng)具有十分重要的意義。本文深入研究了下一代因特網IPv6各種協議的結構特點,設計了一種新的基于協議分析的網絡入侵檢測系統(tǒng)框架；根據IPv4和IPv6兩種協議的不同,在分析IPv6的包頭結構、擴展頭、地址和安全機制的基礎上,研究并提出了IPv6環(huán)境下的協議解碼和協議分析的過程；通過協議解碼和分析,對于從IPv6網絡上收集的數據包,發(fā)現其中的不合理代碼、惡意