資源描述：
《本科畢業(yè)設(shè)計(jì)-linux網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。
1、班級(jí)06035學(xué)號(hào)06035005本科畢業(yè)設(shè)計(jì)（論文）Linux網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)——非法數(shù)據(jù)包的檢測(cè)與分析學(xué)院經(jīng)濟(jì)管理學(xué)院 專業(yè)電子商務(wù) 學(xué)生姓名李貞飛 指導(dǎo)教師姓名溫浩宇 摘要伴隨著網(wǎng)絡(luò)的迅速擴(kuò)張，電子商務(wù)也如火如荼地發(fā)展。然而，網(wǎng)絡(luò)安全事件卻時(shí)有發(fā)生，給電子商務(wù)經(jīng)濟(jì)的帶來(lái)了很大的損失，電子商務(wù)要想持續(xù)高速地發(fā)展下去，必須首先解決網(wǎng)絡(luò)安全問(wèn)題。而入侵檢測(cè)技術(shù)作為網(wǎng)絡(luò)安全技術(shù)的一個(gè)重要方面，它的發(fā)展必將推動(dòng)電子商務(wù)的前進(jìn)。網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)是入侵檢測(cè)系統(tǒng)的一個(gè)重要的分類，它能夠提供實(shí)時(shí)的網(wǎng)絡(luò)檢測(cè)與響應(yīng)。本論文介紹了入
2、侵檢測(cè)系統(tǒng)及其檢測(cè)原理，并在此基礎(chǔ)上，采用模塊化設(shè)計(jì)思想，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)。本論文詳細(xì)介紹了入侵檢測(cè)系統(tǒng)的幾大功能模塊的實(shí)現(xiàn)過(guò)程。在入侵事件檢測(cè)模塊中，本軟件采用了一種基于協(xié)議分析的規(guī)則匹配的方法，對(duì)簡(jiǎn)單的模式匹配法做了改進(jìn)，極大的提高了系統(tǒng)的效率。關(guān)鍵詞：網(wǎng)絡(luò)安全入侵檢測(cè)系統(tǒng)BPF過(guò)濾器網(wǎng)絡(luò)協(xié)議規(guī)則匹配AbstractWiththerapidexpansionoftheinternet,theelectroniccommerceisalsodevelopinglikearagingfire.Butthenetwork
3、securityeventoccursnowandthen,whichbroughttheverybiglossfortheelectroniccommerceeconomy.Electronicbusinesshashadtosolvethenetworksecurityproblemfirsttoinsureitscontinuingrapidlydeveloping.Intrusiondetectiontechnologytakesanimportantaspectofthenetworksecuritytechnology.I
4、tsdevelopmentwillcertainlyimpeltheelectroniccommerceadvance.NIDS(NetworkIntrusionDetectionSystem)isoneimportantclassificationofIntrusionDetectionSystem.NIDScanprovideareal-timenetworkdetectionandresponse.ThispapergivesanintroductionoftheIntrusionDetectionSystemanditsdet
5、ectingprinciple,anduponthisfoundation,weusethemodulardesignthought,designandrealizeaNetworkIntrusionDetectionSystem.ThispapergivesdetailsoftherealizationprocessofNetworkIntrusionDetectionSystem’sseveralfunctionmodules.Intheintrusioneventdetectionmodule,weadoptanapproach
6、ofrule-matchingbasedonprotocolanalysis,whichhasmadeanimprovementtothesimplepattern-matchingapproach,andenormouslyenhancedtheefficiencyofsystem.Keywords：networksecurityIDS(IntrusionDetectionSystem)BPFfilternetworkprotocolrule-matching目錄目錄第一章緒論11.1論文的背景及意義11.1.1問(wèn)題的提出11.1.
7、2設(shè)計(jì)的意義21.2國(guó)內(nèi)外發(fā)展現(xiàn)狀21.2.1發(fā)展現(xiàn)狀21.2.2主要產(chǎn)品31.3論文結(jié)構(gòu)4第二章入侵檢測(cè)系統(tǒng)及檢測(cè)原理概述52.1入侵檢測(cè)的產(chǎn)生及其定義52.1.1入侵檢測(cè)產(chǎn)生原因52.1.2入侵檢測(cè)的定義62.1.3入侵檢測(cè)系統(tǒng)的作用62.2入侵檢測(cè)系統(tǒng)的分類62.2.1主機(jī)入侵檢測(cè)系統(tǒng)HIDS62.2.2網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)NIDS72.3入侵檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)化72.3.1入侵檢測(cè)工作組IDWG82.3.2公共入侵檢測(cè)框架CIDF82.4入侵檢測(cè)技術(shù)102.4.1異常檢測(cè)102.4.2誤用檢測(cè)112.5入侵檢測(cè)的發(fā)展方向13第三章LI
8、NUX網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)設(shè)計(jì)153.1系統(tǒng)設(shè)計(jì)原理153.2檢測(cè)器的位置153.3數(shù)據(jù)源16目錄3.4系統(tǒng)的模塊設(shè)計(jì)17第四章網(wǎng)絡(luò)數(shù)據(jù)包捕獲模塊的設(shè)計(jì)與實(shí)現(xiàn)194.1BPF機(jī)制194.1.1幾種分組捕獲機(jī)制介紹194.1.
