|
|
|
| 广告...
|
| 计算机本科毕业论文：首页>>计算机
更多计算机本科毕业论文 |
|
状态协议分析技术在ＮＩＤＳ中的实现研究
|
| |
广告 |
[计算机本科毕业论文]
摘要：随着人类社会生活对Internet需求的日益增长，网络安全逐渐成为Internet及各项网络服务和应用进一步发展所需解决的关键问题。入侵检测作为一种积极主动防御的网络技术，已经成为网络防护安全体系中的重要组成部分。首先比较了各种入侵检测技术，提出了利用基于状态的协议分析技术检测多步骤等复杂攻击的有效性，但面对高速发展的网络，也提出了这种深度检测的技术存在着的弊端。
关键词：状态协议；分析；NIDS
1协议解析
（1）协议解析。
传统的网络入侵检测方法，要么不做任何协议分析（图1中A方法），要么只对TCP/IP进行分析（图1中的B方法）。基于应用的入侵检测方法（图1中的C方法）在进行TCP/IP分析后，还要对应用协议进行分析，并分别取出应用协议数据中的命令部分与数据部分，然后分别对命令进行解释和对应用数据进行模式匹配，从而对入侵检测进行检测。方法A在IP包中利用模式匹配技术盲目匹配攻击特征，很可能会将FTP的攻击特征用来匹配HTTP的包；方法B由于不能理解应用协议，只能将应用协议数据看成没有结构的比特流，进行盲目地匹配。因此，随着模式与待匹配网络包的增加，传统检测方法的效率将呈线性的下降，其时间复杂度为O（n），n为模式和网络包长度的总和；而基于应用的检测系统由于采用基于协议的树形结构来分析检测，随模式的增加，其复杂度仅为O（log2n）。
（2）协议数据的上下文关联分析。
①IP分片合并。
分片合并对网络入侵检测系统具有重要意义。有一些攻击方法利用了操作系……
<<<<<全文未完，本文约3650个中文字，未计算英文字母、数字>>>>>
|
|
|
|
| |
|
广告载入中...
|
| 投稿人：fd4rtf |
点 击：13 |
最后编辑：admin46 |
| 计算机本科毕业论文 |
注：点击数为会员查看了全文的次数。计算机本科毕业论文 |
|
|