基于windows入侵检测系统的研究与设计---检测模块设计

摘? 要 当今是信息时代，互联网正在给全球带来翻天覆地的变化。随着Internet在全球的飞速发展，网络技术的日益普及，网络安全问题也显得越来越突出。 计算机网络安全是一个国际化的问题，每年全球因计算机网络的安全系统被破坏而造成的经济损失高达数百亿美元。传统的防火墙技术固然重要，但是，发展网络入侵检测及预警技术也同样重要，它是防火墙的合理补充，帮助系统对付网络攻击，从而提供对内部攻击、外部攻击和误操作的实时保护。 本文首先介绍入侵检测系统的原理，并在此基础上利用Winpcap开发包,在Windows操作系统下实现了基于数据包分析的网络入侵检测系统的检测模块。该模块完成了对共享网段中的数据包的捕获和分析等功能。它是整个网络入侵检测系统的重要组成部分，是响应模块设计的基础，为响应模块提供需要的数据。 关键词: ?入侵检测系统；数据包捕获；数据包分析 本文共分为五个部分，各部分内容如下： 第一部分，主要介绍了课题提出的背景、意义、安全隐患、现有的安全技术等，强调了入侵检测的重要性。 第二部分，主要介绍了入侵检测相关的基础知识、发展趋势等与本文相关的理论。 第三部分，对整个系统的设计做了概述，介绍了系统的整体框架、开发及运行环境等。 第四部分，详细介绍了检测模块的设计与实现以及系统集成后的运行结果。其中包括检测模块的设计思想、工作原理以及核心代码的分析等。 第五部分，是对整个系统的测试与分析的总结。主要测试了检测模块实现的各种功能。