| 毕业论文 入侵检测技术，共37页，16670字 摘要 随着全球信息化的高度发展，网络安全被摆在了越来越重要的位置。网络的安全与否直接影响了人们的生活和工作。 入侵检测作为其他经典手段的补充和加强，是任何一个安全系统中不可或缺的最后一道防线。不但可以发现从外部的攻击，也可以发现内部的恶意行为，入侵检测是网络安全的第二道闸门，是构成完整的网络安全解决方案的必要补充。入侵检测作为信息安全保障体系中不可缺少的重要环节，引起专家学者的广泛关注，成为信息安全研究领域的热点之一。 本文在研究经典网络安全技术的基础上，分析了入侵检测系统的工作原理，结合入侵分析技术及传统的入侵检测模型，给出了一套新的模型——分布式入侵检测；在与传统模式匹配技术比较的基础上，给出了一套新的技术——基于协议分析的入侵检测，它利用网络协议的层次性对数据包进行逐层分析，使所需的计算量大幅度减少，提高分析效率，得到更准确的检测结果。 关键词：网络安全；入侵检测；模式匹配；协议分析 目 录 1绪论…………………………………………………………………………………1 1.1入侵检测的现实意义 ………………………………………………………1 1.2入侵检测的发展历史和国内外发展现状…………………………………3 1.3 论文的组织结构…………………………………………………………………3 2网络安全技术…………………………………………………………………4 2.1网络安全面临的威胁………………………………………………………4 2.2常用的网络安全技术………………………………………………………5 2.3入侵检测技术的必要性……………………………………………………9 3入侵检测技术…………………………………………………………………10 3.1入侵检测系统简介…………………………………………………………10 3.2入侵检测分类依据…………………………………………………………12 3.3入侵检测技术………………………………………………………………13 3.4入侵检测系统的分类………………………………………………………16 3.5 入侵检测模型………………………………………………………………19 4基于协议分析的入侵检测技术………………………………………20 4.1 TCP/IP协议 ………………………………………………………………20 4.2传统的模式匹配技术……………………………………………………24 4.3基于协议分析的检测技术………………………………………………25 5结论与展望…………………………………………………………………31 5.1本文的主要工作…………………………………………………………31 5.2进一步的工作……………………………………………………………32 致 谢……………………………………………………………………………33 参考文献………………………………………………………………………34 附录1……………………………………………………………………………35 附录2……………………………………………………………………………44 |
查看评论
已有0位网友发表了看法