文档介绍：河南科技大学
硕士学位论文
基于协议分析的入侵检测系统研究与设计
姓名:李阳
申请学位级别:硕士
专业:精密仪器及机械
指导教师:商建东
20091201
摘要
论文题目: 基于协议分析的入侵检测系统研究与设计
专业: 精密仪器及机械
研究生: 李阳
指导教师: 商建东
摘要
网络安全是人们现在较为关注问题之一,网络的发展日新月异,但是随之而
来的是层出不穷的网络入侵行为和大量的病毒泛滥,在这种背景下,传统的单一
防火墙技术已经不能满足网络安全的需要,而入侵检测技术的提出是对防火墙的
有力补充,它能不仅能有效的检测外部非法入侵行为而且能够检测来自内部用户
的一些非法操作,入侵检测系统是网络安全的重要组成部分。
本文首先对入侵检测的国内外研究现状及发展趋势作了简单的叙述,而后又
详细介绍了入侵检测的概念、分类以及分析技术等方面的内容。在此基础上本文
提出了将模式匹配与协议分析这两种技术相结合的思想,仔细研究分析了几种常
用的模式匹配算法,并在 BMH(Boyer-Moore-Horspool)算法的思想上提出了
新的改进算法:FBMH(Fast-boyer-Moore-Horspool)算法,经过论证得出改进的
FBMH 算法比其他几种模式匹配算法的匹配效率高,之后提出了基于协议分析
技术的入侵检测系统模型,该模型由五个模块组成,分别是包捕获模块、预处理
模块、协议分析模块、规则解析及检测模块和响应模块。并详细阐述了协议分析
模块和规则解析及检测模块,最后在 Linux 操作系统下搭建基于协议分析的入侵
检测试验台,进行相关实验,并对实验结果进行了分析论证。

关键词:网络安全,入侵检测,模式匹配,协议分析
论文类型:应用研究

I
河南科技大学硕士学位论文
Subject: Research and design of intrusion detection system based
on protocal analysis
Specialty: Precision instrument and Machinery
Name: Li Yang
Supervisor: Shang Jian Dong
ABSTRACT
Network security is a problem which people pay close attention to. The action of
network intrusion and virus entry is increasing seriously with the rapid development of
the . The traditional single firewall technology couldn’t meet the demand of the
network security under such circumstance. The intrusion detection technology is a
powerful supplement to firewall technology; it not only can detect the external illegal
intrusion effectively, but also can detect the internal illegal operation of users. The
intrusion detection system is a significant part work security.
The research status and development tendency of intrusion detection technology
at home and abroad are introduced in this paper, then the concept, classification and
analysis of intrusion detection was presented in detail. This paper has studied several
common pattern matching algorithm carefully and proposes a method bined
pattern matching to protocol analysis. An advanced FBMH (Fast-boyer-Moore-
Horspool) al