基于ac-bm改进算法的ips研究与实现.pdf

,互联网已经成为现代社会中不可或缺的部分,然而,人们在享受互联网带来便利的同时,也不得不面对脆弱的网络安全所带来的巨大困扰,因此,对网络安全理论和防范技术的研究也需要不断创新与提高。作为目前应用最为广泛的两种网络安全技术,防火墙和入侵检测有其各自的优势但也存在不足。其中以防火墙为代表的静态安全技术,其缺点是需要人工来实施和维护,不能主动跟踪入侵者;而以入侵检测为代表的动态安全技术,则能够主动检测网络的易受攻击和安全漏洞,并且通常能够先于人工探测到危险行为,入侵检测能够发现危险攻击的特征,根据该特征进而探测和判断出攻击行为并发出警报,采取保护措施。随着安全漏洞的不断被发现,网络攻击不断频发,网络流量的急速膨胀,使得防火墙和入侵检测技术在独立应对时显得力不从心。入侵防御技术运而生,成为在入侵检测技术的基础上发展起来并被广为关注的新技术之一。入侵防御系统杓频暮诵乃枷刖褪牵壕芳觳猓即精确判断各种深层的攻击行为,并且实现实时的阻断。基于校园网目前复杂的使用环境和对于网络安全的需求,本论文提出将防火墙和入侵检测技术以联动方式结合在一起,有效互补、充分互动、共同运行在校园网环境中的理念,从而构建了一个具有入侵防御功能的入侵防御系统。在这个系统中,防火墙通过入侵检测及时发现其策略之外的攻击行为,过防火墙对来自外部网络的攻击行为进行阻断。此外,针对基于特征匹配的网络入侵检测系统的性能优化,本文另一个主要的工作就是设计出高效的模式匹配算法,从提高检测速度的角度提高入侵检测系统的性能,本人在这一方面也做出了一些思考和探索,。最后,将入侵检测系统和防火墙联动的构思应用于校园网环境中,针对常见攻击进行了功能测试,事实证明起到了较好的拦截和防御效果,实现了精确检测、实时阻断。关键词:防火墙入侵检测系统入侵防御系统改进的—算法联动校园网
·..瑃.,.,瓾,瓵,,:瑃琣—.瓵,
,;—,.:;;籆;
致谢本学位论文是在我的导师高隽教授的亲切关怀和悉心指导下完成的。我攻读硕士学位期间,在学术研究方面受到高老师许多有价值的指导和无私的帮助,他严肃的科学态度,严谨的治学精神,精益求精的工作作风都深深感染和激励着我。从课题的选择到最终完成,高老师都始终给予我信心的指导和不懈的支持。在研期间,高老师不仅在学业上给我以精心指导,同时还在思想、生活等方面给予我亲切的关怀和体谅,当我几度遇到困惑而却步的时候,高老师总是鼓励我坚持做下去,增强我的信心。攻读硕士学位这几年的经历及所得,将是我一生的宝贵财富。在此谨向尊敬的高老师致以诚挚的谢意和崇高的敬意写作过程中,得到了许多教师和同学的指导和帮助,我从老师身上学到了做学问的态度、方法与知识,但更重要的是学到了做人的道理与做任何事都应有的认真、严谨的态度。这将使我受用终身并会在我今后的学****和工作中时刻影响着我。值此完稿之际,特此向实验室的老师们致以衷心的感谢。另外,在我攻读学位期间,我单位的领导、同事和我的家人也不断给予关爱、鼓励、支持和帮助,在此也一并向他们表示感谢作者:万姝伊耹
图安全事件带来的危害⋯⋯⋯.⋯..⋯⋯⋯⋯⋯⋯⋯⋯⋯图安全事件带来的损失⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..图入侵检测系统中的模式匹配流程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..崭咝M颈缓诳凸セ魇录攻击原理⋯⋯⋯⋯⋯..⋯⋯⋯⋯⋯⋯⋯....⋯.图防火墙在网络中的常见位置⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..图入侵检测的一般过程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..中简单的入侵检测示意图⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..工作模型⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..幕窘峁埂娴墓ぷ髁鞒獭刂浦行牡墓ぷ髁鞒獭图蛮力算法的匹配过程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.图文本串和模式串失配时情况⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..图坏字符转移的第一种情况⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图坏字符转移的第二种情况⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图好后缀转移的第一种情况⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图好后缀转移的第二种情况⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯插图清单珹珹的匹配自动机⋯⋯⋯..募觳庖婺!髁鞒掏肌图合肥工业大学网络拓扑结构图⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..图结合姆阑鹎皆谕缰械姆植肌图入侵检测系统和防火墙联动实现的墓ぷ髁鞒獭图防火墙的策略定义⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯觳獾桨踩üセ魇录巴缗莱妗奔锹际录碔湍康腎图肭址烙低扯阅橙胀缰腥肭趾凸セ魇录臣票怼图公司统计年至年全球网络攻击造成间接经济损失情况年算法:模式串根据搜索窗口中的最后一个字符进行移动..逑到峁埂敕阑鹎降幕ザ呒疽馔肌渴鹪诜阑鹎侥诓俊图贗中进行规则定义,如:对常见的攻击进行规则定义⋯图
表防火墙与疪鐾绮愕墓叵怠表多种网络安全技术比较⋯⋯⋯⋯⋯⋯⋯⋯