基于模式匹配和协议分析的入侵检测系统研究.pdf

文档介绍：广 东 工业 大 学 工 学硕 士 学位 论文
基 于 模 式 匹配和 协 议 分 析 的
入 侵 检 测 系统 研 究
止刁宝 士 心害
寸 一 沙 户 了曰
二零零七年四月二十 日
分类号 学校代 号
学 号
广 东 工 业 大 学 学 位 论 文
基于模式 匹配和协议分析 的
入侵检测系统研 究
本 士 售
一 一 匀、 曰
指 导 老 师 傅秀芬二教授
学 科 门 类 工 学
专 业 名 称 一止复丛应里技土
申请学位级别 二硕 士
论文完成日期 年 月
论文答辩 日期 年 月
学位授予单位 广东工业大学
A D issertatio n S u b m itte d to G u an g d o n g U n iv ersity o f
T ech n o log y fo r th e D eg ree o f M aster o f E n g in eerin g
R e s e a re h o n In tru s io n D e te etio n S y ste m B a s e d o n
P 甜
, , ,
沙
摘 要
摘 要
随着计算机 网络和信 息技术 的广泛应用 , 网络系统 的安全变得 至关重要 。入
侵检 测系统 是继防火墙 、 数 据加密 等传统 安全保护措 施后 新一代 的安全保 障技
术 。它对计算机和 网络资源上 的恶意使用行为进行识别和 响应 , 它不仅检测来 自
外部 的入侵行 为, 同时也监督 内部 用户的未授权活动 , 入侵检测技术是一种主动
的网络 安全 防护技术 。
由于网络规模 的不断扩大和入侵手段 的不 断涌现 , 传统的基于模式 匹配 的入
侵 检测技术 已经不能适应入侵检测 的需 要, 而协议分析是利用 了网络协议 的高度
规则性, 它是继模式匹配之后的第三代入侵检测技术, 能适应新的入侵检测的需
要 。为此 , 在入侵检测系统 中把模 式匹配 和协议分析相 结合是 网络安全领域新 的
研究热点 。
论文分析了当前的入侵检测系统及模式匹配, 协议分析两门技术, 针对现有
入侵检测系统 的不足 , 详细探讨 了在 入侵 检测系统 中运 用模式匹配和协议分析相
结合的优势, 研究了模式匹配各种常用的算法, 以及匹配算法的效率在高速网络
中的重要性 , 提 出了 和 新 的改进算法 。在参照 国际入侵检测系统标
准化 组织