VC入侵检测系统的设计设计与实现

摘要 设立防火墙和杀毒软件是保护计算机安全的主要手段，但随着操作系统的安全隐患被越来越多的发现，攻击者往往能绕开防火墙和杀毒软件来对目标进行攻击。从其他方面提高计算机安全性越来越迫切。基于该思想，设计了一个IDS（基于特征的入侵检测系统），目的是通过这个IDS监视并分析网络流量来发现攻击企图或者攻击行为，采取报警、回复假的不可达信息或断开连接等手段，来保护计算机安全。 本次设计完成了一个IDS的设计和实现，详细论述了该IDS的结构和功能，阐述了相关概念和设计原理，并给出了部分关键代码。最后总结了本次设计的IDS的优点和缺陷，从性能方面对本次设计进行了评价。 关键词：IDS；NIDS；入侵检测系统；snort；网络安全1 引言1.1课题背景随着网络信息时代的到来，各个行业都不同程度的与网络挂上了钩。互联网甚至成为了某些行业赖以生存的工具（电子商务、网站、网络游戏行业）因此其安全性不言而喻。虽然如今的安全软件层出不穷，但大多都是防火墙、杀毒软件的类型。虽然该类软件从质量得到了提升，但是依然难以为处于网络上的计算机提供完整的安全保障。其原因在于计算机安全软件的发展处于了理论瓶颈，如何从理论上寻求突破口，拓展安全理论范围便成为了人们讨论的重点。基于这种情况，IDS的出现让人们的眼睛恍然一亮。什么是IDS：“IDS是英文“Intrusion Detection Systems”的缩写，中文意思是入侵检测系统。专业上讲就是依照一定的策略，对网络、系统的运行情况进行监视，尽可能发现各种攻击企图、行为或攻击结果。以保证网络资源系统的机密性、完整性和可用性。” [1]入侵检测的定义为：“发现非授权使用计算机的个体（如“黑客”）或计算机系统的合法用户滥用其访问系统的权利以及企图实施上述行为的个体。执行入侵检测任务的程序即是入侵检测系统。入侵检测系统也可以定义为：检测企图破坏计算机资源的完整性，真实性和可用性的行为的软件“。[2]入侵检测系统与传统防火墙的优势在于IDS不是被动保护而是主动检测，”入侵检测系统是对防火墙的必要补充……在国内，随着关键部门、关键业务越来越多，迫切需要具有自主版权的入侵检测产品，但现状是入侵检测技术还不成熟，处于发展阶段，需要进一步研究”。[3]1.2国内外研究现状从国内外IDS的技术发展来看，IDS可以分2种技术：”基于特征的和非正常的入侵检测系统”。 [4]基于特征的是指IDS以计算机正常运行时的各种参数为依据，对搜集来的信息加以对比，不匹配的就进行相关的操作，如报警、记录、忽略等，该技术的优点是能发现未知的攻击，但是误报率高；基于非正常的则相对应以受到各种网络攻击时的数据为依据，对搜集来的信息加以比较，匹配则采取相关操作。这种技术的优点是误报率低，但是却不能发现未知攻击。无论从规模与方法上入侵技术近年来都发生了变化。入侵的手段与技术也有了“进步与发展”。入侵技术的发展与演化主要反映在下列几个方面： 入侵或攻击的综合化与复杂化。入侵的手段有多种，入侵者往往采取多种攻击手段。由于网络防范技术的多重化，攻击的难度增加，使得入侵者在实施入侵或攻击时往往同时采取多种入侵的手段，以保证入侵的成功几率，并可在攻击实施的初期掩盖攻击或入侵的真实目的。入侵主体对象的间接化，即实施入侵与攻击的主体的隐蔽化。通过一定的技术，可隐藏攻击主体的源地址及主机位置。即使用了隐蔽技术后，对于被攻击对象攻击的主体是较难直接确定的。入侵或攻击的规模扩大。对于网络的入侵与攻击，在其初期往往是针对于某公司或一个网站，其攻击的目的可能为某些网络技术爱好者的猎奇行为，也不排除商业的盗窃与破坏行为。由于战争对电子技术与网络技术的依赖性越来越大，随之产生、发展、逐步升级到电子战与信息战。对于信息战，无论其规模与技术都与一般意义上的计算机网络的入侵与攻击都不可相提并论。信息战的成败与国家主干通信网络的安全是与任何主权国家领土安全一样的国家安全。3.5 检测模块这次设计的IDS的检测模块设计特点是其在初始规则链表的基础上，重新构造了一套快速匹配的数据结构，并采用了多模式匹配搜索引擎，可使用户根据具体情况选择不同的匹配模式。大体上按其功能可分三个步骤：（1）构造初始的规则链表结构，将用户自定义的规则导入到规则链表结构中。这部分功能由ParseRule函数实现。（2）读入规则链表各节点，并构造用快速匹配的新的数据结构，这是在初始化各个插件和建立三维链表之后，在调用处理模块函数InterfaceThread之前完成的。它是由fpcreate.c文件中的fpCreateFastPacketDetection函数完成的。（3）对当前数据包执行具体的快速规则匹配任务，该功能主要在fpEvalPacket()上实现。 由于这个模块的数据结构比较复杂，所以对于上面的3个步骤，其中第1、2个需要进行说明。

包含资料：

【www.think58.com计算机毕业论文网】 think58.com [资料来源：THINK58.com]

[资料来源：www.THINK58.com]

[资料来源：http://THINK58.com]

源程序+论文（15000字以上）+可执行程序+答辩稿ppt+开题报告+外文翻译
think58.com

获取资料请您联系本站客服 think58好，好think58 [资料来源：www.THINK58.com]