基于高速以太網(wǎng)的入侵檢測(cè)系統(tǒng)的研究.pdf

1、入侵檢測(cè)是網(wǎng)絡(luò)安全中一個(gè)新興的,快速發(fā)展的并且極為重要的領(lǐng)域.它是動(dòng)態(tài)網(wǎng)絡(luò)安全技術(shù)最核心的技術(shù)之一,它不僅檢測(cè)來(lái)自外部的入侵行為,同時(shí)也可以發(fā)現(xiàn)來(lái)自網(wǎng)絡(luò)內(nèi)部用戶的未授權(quán)活動(dòng).入侵檢測(cè)采取了積極的安全保護(hù)策略,它對(duì)發(fā)現(xiàn)的入侵攻擊產(chǎn)生報(bào)警,并可以對(duì)入侵采取主動(dòng)的響應(yīng)措施,如切斷攻擊的網(wǎng)絡(luò)連接等.隨著越來(lái)越多的業(yè)務(wù)被置于網(wǎng)絡(luò)上進(jìn)行,加入到Internet的計(jì)算機(jī)的數(shù)量迅速增加,使得網(wǎng)絡(luò)所承載的數(shù)據(jù)流量越來(lái)越大,原有的網(wǎng)絡(luò)帶寬已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足人

2、們的需求,因此人們對(duì)網(wǎng)絡(luò)帶寬提出了更高的要求,希望能夠提供更快更穩(wěn)定的高速網(wǎng)絡(luò).隨著通信技術(shù)的發(fā)展和應(yīng)用,出現(xiàn)了以千兆以太網(wǎng),ATM網(wǎng)絡(luò),光纖網(wǎng)絡(luò)等為代表的高速網(wǎng)絡(luò)技術(shù),可以提供可達(dá)千兆帶寬的高速網(wǎng)絡(luò).然而,千兆高速網(wǎng)絡(luò)的應(yīng)用又給網(wǎng)絡(luò)安全提出了新的挑戰(zhàn)和更高的要求.目前多數(shù)的基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)都無(wú)法適應(yīng)高速網(wǎng)絡(luò),國(guó)內(nèi)外的入侵檢測(cè)產(chǎn)品中還沒(méi)有能夠支持在千兆高速網(wǎng)絡(luò)下進(jìn)行檢測(cè),因此開(kāi)發(fā)能夠適應(yīng)千兆帶寬的高速網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)則是當(dāng)務(wù)之急

3、的,同時(shí)這也是入侵檢測(cè)技術(shù)中的一個(gè)難點(diǎn)和重點(diǎn).該文主要討論如何實(shí)現(xiàn)一個(gè)能夠在千兆以太網(wǎng)的網(wǎng)絡(luò)環(huán)境下進(jìn)行有效工作的入侵檢測(cè)系統(tǒng),在研究和分析當(dāng)前入侵監(jiān)測(cè)技術(shù)的基礎(chǔ)上,設(shè)計(jì)了一個(gè)高速入侵檢測(cè)系統(tǒng)的體系結(jié)構(gòu)模型,同時(shí)基于該體系結(jié)構(gòu)采用流分配機(jī)制,設(shè)計(jì)了對(duì)網(wǎng)絡(luò)流量基于流的劃分策略,并分析與研究在千兆以太網(wǎng)環(huán)境下能夠提高底層捕包性能的方法.該文中設(shè)計(jì)的分流器可以作為獨(dú)立的硬件實(shí)體存在,可以與不同的入侵檢測(cè)系統(tǒng)結(jié)合使用,為今后的高速入侵檢測(cè)系統(tǒng)的擴(kuò)