基于特征的主机入侵检测系统的设计与实现

基于特征的主机入侵检测系统的设计与实现

摘要

   设立防火墙和杀毒软件是保护计算机安全的主要手段，但随着操作系统的安全隐患被越来越多的发现，攻击者往往能绕开防火墙和杀毒软件来对目标进行攻击。从其他方面提高计算机安全性越来越迫切。基于该思想，设计了一个IDS（基于特征的入侵检测系统），目的是通过这个IDS监视并分析网络流量来发现攻击企图或者攻击行为，采取报警、回复假的不可达信息或断开连接等手段，来保护计算机安全。

    本次设计完成了一个IDS的设计和实现，详细论述了该IDS的结构和功能，阐述了相关概念和设计原理，并给出了部分关键代码。最后总结了本次设计的IDS的优点和缺陷，从性能方面对本次设计进行了评价。

       关键词：IDS；NIDS；入侵检测系统；snort；网络安全

Abstract

....

   Key words: IDS; NIDS; Intrusion Detection Systems; snort; Network security

目  录

论文总页数：25页

1 引言 1

1.1课题背景 1

1.2国内外研究现状 1

1.3本课题研究的意义 2

1.4本课题的研究方法 3

2 相关开发环境及技术 3

2.1 C++语言 3

2.2 VC++开发环境 3

3 基于特征的IDS的设计与实现 4

3.1 基于特征的IDS的特征 4

3.2包捕获模块 7

3.3包解码模块 8

3.4 预处理模块 10

3.4.1 初始化插件函数 10

3.4.2 预处理模块 12

3.5 检测模块 13

3.5.1 三维链表 13

3.5.2 ParseRule初始化函数 15

4 IDS的测试与评估 18

4.1 IDS的测试 18

4.2 本次IDS分析 22

结   论 22

参考文献 22

致   谢 24

声   明 25