《网络数据包截获分析系统的研究》由会员分享，可在线阅读，更多相关《网络数据包截获分析系统的研究（62页珍藏版）》请在金锄头文库上搜索。
1、西安电子科技大学 学位论文独创性( 或创新性) 声明 秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在 导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标 注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成 果；也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的 材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说 明并表示了谢意。 申请学位论文与资料若有不实之处，本人承担一切的法律责任。 本人签名： 丕姆 日期逝墨! ! 三：! = I 西安电子科技大学 关于论文使用授权的说明 本人完全了解西安电子科
2、技大学有关保留和使用学位论文的规定，即：研究 生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。学校有权保 留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内 容，可以允许采用影印、缩印或其它复制手段保存论文。同时本人保证，毕业后 结合学位论文研究课题再攥写的文章一律署名单位为西安电子科技大学。 ( 保密的论文在解密后遵守此规定) 本学位论文属于保密，在一年解密后适用本授权书。 同期缸墨：! ! ：! 兰 同期剑，t ，J V f l _ 随着信息化程度越来越高，信息安全的重要性逐渐引起更加广泛的重视。当 前安全技术不断地发展，各种新的攻击手段和工具日新月异，本文
3、正是在这一背 景之下，对当前主要的安全技术一数据截获分析技术( 网络数据监听技术) 以及 基于状态转换的入侵检测技术进行了相关的研究和探讨。它的研究和发展有利于 网络管理、网络故障排除以及网络入侵检测系统的进一步发展，对于维护整个网 络的安全和性能稳定有着直接的影响。 本文首先讨论了网络数据包截获及分析系统的实现。该系统综合运用数据采 集技术、网络通信技术和面向对象编程技术，具有数据包获取以及协议分析等功 能。文中从系统涉及的相关原理、解决方案论证、总体结构编制、数据包获取模 块、协议分析模块等方面进行论述，从而给出了一个较为完整的网络数据包截获 及分析系统的实现过程。通过网络数据包截获及分析
4、工具我们基本上可以了解到 网络数据包中所包含的一般信息，该程序可提取出数据包中比较有代表性的信息： 协议，源目的地址，源目的端口以及数据包长度等。通过源目的地址可以知道 在网络上有哪些活动的主机，通过数据包长度的累加可以了解到当前网络的流量。 其次对基于状态转换分析的入侵检测系统的一些分析方法做了初步研究。在 这一部分先论述了状态转换技术的理论，其次详细介绍了应用于状态转换技术的 入侵检测规则语言的设计，最后研究了基于状态转换技术在入侵检测中的实现机 制，重点给出了状态转换中事件的匹配和处理算法。总结起来，系统虽然与实际 产品的距离还比较远，但已经具备了入侵检测的基本功能，并且解决了几个关键
5、的技术问题：1 ) 高效、通用的规则描述语言使用户容易使用、便于扩充，可以方 便的定义攻击特征行为及相应对策；2 ) 在入侵检测测试数据集的基础上，本文提 出了一套较完整的入侵检测测试方案，为评价入侵检测方法的优劣提供了科学依 据。 本文中所提出的入侵检测系统仍然存在一些问题和不足，本文在最后给出了 今后的研究方向和内容。 关键词：网络安全网络监听入侵检测自动机 j A b s t r 刁L c t 一一 A b s t r a c t A st l l ed e v e l o p m e I l to fi nf 0 肌a l i z a t i o n ，t l l e 呻o r t 孤
6、c eo fm ei n f 0 咖a t i o ns a f e 锣 c a u s e sm o r ec x t e l l s i v ea t t e n t i o n 蹦l d u a l l y S a f e t ) ，e n 酉n e e r i n gc o n t l n u o u s l yu p d a t e ， v 撕o u sk i n d so f n e wa t t a c km e a l l s 锄dt o o l sc h a n g ew i t he a c hp 舔s i n gd a y T h i sp a p e r i s c 御
7、删n g o nr e l e v 锄tr e s e a r c ha I l dd i s c u s s i o n o fm em a i n s e c u r i t y c o n 打0 l t e c l l l l o l o g y - N e t w o r kP a C k e tS n i 珩n gt e c h l l o l o g y 锄dm S b 弱e d0 nS t a t et I 觚s i t i o n 1 1 l e r c s e a r c h锄dd e v e l o p m e m i su s e 向lf o rt h en e 觚o r
8、 km a n a g e m e n t ， n e 押o r k 仃0 u b l e s h 0 0 t i n g ，觚dn e 似o r ki 椭n J s i o nd e t e c t i o ns y s t 锄a I l df o ri t sf h n h e rd e v e l o p m e n t nh a se s s e m i a le 位c t 内rm a i n t a i l l i n gt h ee n t i r en e t w o r k o fs e c u f i t y 锄ds t a b i l i 够 F i r s t l vt
9、h i sa n i c l ed i s c u s s e dt h en e t w o r kp a C k e ti n t e r c 印t i o n 锄dm ei m p l 锄锄to f t l l e a n a l 蜘c ss y s t 锄T l l i ss y s t e I I li n t e 目眦e m ed a t ac o l l e c t i o nt e c | l I l o l o g ) ，、 n 咖o r k c o m m 嘶c a t i o nt e c l l I l o l o g ) ，锄d0 q e c tO r i c n t
10、 e dp f 0 舢i n gt e c l l I l o l o g yt o g e t h i t c o u l da c c e s sd a t ap a C k e t ，a I l a l y s i sp r o t o c o l ，e t c T h i sp 印e rd i s c u s s e da b o u tm es y s t e m p r i n c i p I e ，s 0 1 V i n gs c h 锄e ，o v e r a l lS t m c t u r e ，d a t ap a C k e t c e s s i n gm o d u
11、 l e ，p r o t o c o l a I l a l v s i sm o d u l e ，锄do t h e r 嬲p e c t s ，t 1 1 e r e f o r ct I l ed e s i g na n di m p l e m e n to ft l l e t i r e s V 毗m W ec 锄k n o wt l l ei n f 0 r m a t i o nO fn e 觚o r kp a C k e ta c c o r d i n gt 0N e 觚o r kp a C k e t i n t e r o 印t i o na n da i l a
12、 l y s i st O o l s T h ep r o g r a mp i c k Su pm eu s e m l i n f 0 衄a t i o n ，s u c h 弱： t h e 邯eo ft l l ep r o t o c o l ，s o u r c e d e s t i n a t i o na d d r e s s ，s o u r c e d e s t i n a t i o np o r t 觚dt l l e 1 e n g t ho ft h ed a t ap a C k e t s ，e t C T h r O u g l l 舭s o u r
13、c e d e s t i n a t i o na d d r e s sw e h o ww h i c h c o m p u t e ri s 枷v ea n dt l l r o u 曲舭l e n 加o f t h ep a c k a g ew e 缸do u tt h et r a ，m co ft h e n e t w o f k S e c o n d l y t h e 狮a l y s i sm 劬o do fm Sb a s e d0 ns t a t et r a n s i t i o ni si n V e s t i g a t e d A tt l l e
14、 b e g i 彻i n go ft h i sp a n ，t h et h e o 叫o fs t a t e t r a n s i t i o nt e c h n o l o g yi sp r e s e n t ，t h e n i n t r o d u c e sm el a n g u a g er u l eo fm ei n t l l J s i o nd e t e c t o rw h i c ha p 讲i e d t 0t h es t a t e t 啪s i t i o ni nd e t a i l ，a I l df i n a l l yt h e
15、i m p l 咖e n tm e t h o do fI D Sb a s e do nS t a t et r a n s i t i o n 、枷a ti tc o m ed o 、mt oi st h a ta l t h o u 曲t h i ss y s t e ma t 罗o m ed i s t a l l c ew i t ht h ea c t u a l p r o d u c t s ，b u ti th a st h ep r i m a r ym n c t i o ni fi n t l l l s i o nd e t e c t o r a n di th a
16、 ss 0 1 V e da c e n a i n k e vt e c h n i c a lm a t t e r Sw h i c hc a I lb es u m m a “z c di nt w oa S p e c t s ，o n e1 s t h a tt h eu s e r c o u l de a s i l ya d 印tt oa n de x t e n dt h eh i 曲e m c i e n ta n dg e n e r a ld e s c r i b el a n g u a g er u l e ，i t i sc o n v e n i e n tt od e f i n et h ea t t a c ka c t i o n sa n dd e c i d et h ec o 玎e s p o n d l n gm e a s u r e m e n
