《局域网出口安全检测系统的设计与实现》由会员分享，可在线阅读，更多相关《局域网出口安全检测系统的设计与实现（68页珍藏版）》请在金锄头文库上搜索。
1、成都理工大学 硕士学位论文 局域网出口安全检测系统的设计与实现 姓名：付东洋 申请学位级别：硕士 专业：地球探测与信息技术 指导教师：周家纪 20030612 摘要 网络信息安全与保密是个关系国家安全与主权、社会稳定、民族文化的继承和发 扬的重要问题。从技术角度看，网络信息安全与检测是“个涉及计算机科学、网络技术、 密码技术、安全技术、人工智能、信息论等多学科的边缘性综合学科。随着I n t e r n e t 的 飞速发展，网络化、信息化己成为当今社会的重要特征。网络信息几乎成为时间、财富、 生产力的代名词。然而任何事物总有其两面性，网络也不例外。在l _ c j 9 络技术广泛普及、网 络
2、信息为人类带来福音的同时，它也就像一个打开了的潘多拉魔盒，使得基于网络信息的 各种入侵行为和犯罪活动接踵而至。因此网络安全越来越受到人们的重视，刚络攻击的检 测与信息的保护也越来越成为业内人七研究的课题。 论文介绍了网络常见的攻击模式及网络入侵检测系统的研究现状，分析了基于 T C P I P 协议的网络数据包传输的基本原理，讨论了基于P 2 D R R 模型的网络安全系统架构， 本系统以L i n u x 操作系统为开发平台采j = | ；jc 作为开发丁具，利用1 i b p c a p 库为1 具捕获 网络数据包，并根据不同协议实现报文的解码，实现了基于端口扫描等检测的预处理功能， 对基
3、于关键字模式匹配的误用检测技术作了深入地分析，并对基于数据挖掘的异常检测系 统进行了探讨，整个系统的检测与输出功能均以插件机制设计成模块，以便系统的移植和 扩展。 通过网络入侵检测系统的分析和研究，对网络安全检测系统的发汁和开发有了进一步 的、系统性的认识，并从实用性的角度提出了保护我国网络信息安全的建议，对网络信息 检测与保护的末来作了技术上的展望。 芙键字：局域网 网络安全P 2 D R R 模型误用检测异常检测入侵检测系统 L i n u x 编程C 编程li b p c a p 库r c P I P 协议 数据挖掘 T h ed e s i g na n di m p l e m e
4、n t a t i o no fs e c u r i t yi n s p e c t i o ns y s t e mi nL A N A d v is o r C a n di d a t e S p e c i a l t y M a j o r P r o fZ h o uj i a j i F ud o n g y a n g E a r t hE x p l o r a t i o na n dI n f o r m a t i o nT e c h n o l o g y C o m p u t e rn e t w o r kt e c h n o l o g y T h e
5、s a f ea n ds e c u r i t yo fn e t w o r kj n f o r m a t i o nh a sr e l a t e dt ot h ei m p o r t m l tp r o b l e m so ft h e s a t ea n ds o v e r e i g n t yo fac o u n t r y , s o c i a ls t e a d i n e s s ，i n h e r i t a n c ea n dd e v e l o p m e n to fn a t i o n a l c u l t u r e ，V i
6、 e w e df r o mt h et e c h n o l o g y t h es a f ea n ds e c u r i t yo fn e t w o r ki n f o r m a t i o ni sa b o r d e r l i n e s y n t h e t i c a ls u b j e c tc o n c e m e dw i t hc o m p u t e rs c i e n c e ，n e t w o r kt e c h n o l o g y , c i p h e rt e c h n o l o g y , s a f et e c
7、 h n o l o g y , a r t i f i c i a li n t e l l i g e n c e ，i n f o r m a t i o nt h e o r y , e t cW i t ht h er a p i d d e v e l o p m e n to fi n t e m e tn e t w o r ka n di n f o r m a t i o nh a sb e e nt h ei m p o r t a n tc h a r a c t e r sn o w a d a y s N e t w o r ki n f o r m a t i o
8、 nn e a r l yb e c o m e st h es y n o n y mo ft i m e ，w e a l t ha n dp r o d u c t i v ef o r c e s B u t e v e r yc o i nh a st w os i d e s ，s od o e sn e t w o r k A sn e t w o r kt e c h n o l o g yb e c o m e sp o p u l a ra n d n e t w o r ki n f o r m a t i o nb r i n g sg o o dn e w st oh
9、 a m a nb e i n g ，i ti sl i k ea n o t h e ro p e nP a n d o r a sb o x ， w h i c hp r o d u c e sk i n d so fi n t r u d i n ga c t i o n sa n dc r i m i n a l o f f e n s e so na c c o u n to fn e t w o r k i n f o r m a t i o n T h u sp e o p l em o r ea n dm o r ea t t a c hi m p o r t a n c et
10、 on e t w o r ks a f e ，a n di n s p e c t i o nt o n e t w o r ka t t a c ka n dp r o t e c t i o no fi n f o r m a t i o nm o r ea n dm o r eb e c o m e st h es u b j e c tf o r p r o t b s s i o n a lp e r s o n n e lt os t u d y T h et h e s i sd e s c r i b e st h ec o m m o nn e t w o r ka R a
11、 c kt y p e sa sw e l la sr e s e a r c hc o n d i t i o no f n e t w o r ki n t r u d i o gi n s p e c t i o ns y s t e m ，a n da n a l y s e st h eb a s i ct h e o r yo fn e t w o r kd a t ap a c k e t s t r a n s f e ro na c c o u n to fP r o t o c o lT C P I P , a n df i n a l l yd i s c n s s e
12、 sn e t w o r ks a f es y s t e mf r a m e w o r ko n a c c o u n to fP 2 D R R ，w h i c ht a k e sL i n u xo p e r a t i n gs y s t e ma st h ed e v e l o p m e n tp l a t f o r m ，h a sca s t h ed e v e l o p m e n tt o o l ，u s e sl i b p c a pa sat o o lt oc a p t u r en e t w o r kd a t ap a c
13、k e t s ，a n dd e c o d e a c c o r d i n gt ov a r i o u sp r o t o c o l s ，a l o n gw i t ht h ep r e p r o c e s sf u n c t i o no na c c o t m to f s u c hi n s p e c t i o n a sI Op o r ts c a n n i n g ，a n da n a l y s e st h em i s u s ei n s p e c t i n gt e c h n o l o g yd e e p l yo na
14、c c o u n to fk e y w o r dm o d em a t c h i n g ，a n ds t u d i e st h e o r ya b n o r m a li n s p e c t i n gs y s t e mo na c c o u n to fd a t am i n i n g T h ei n s p e c t i n ga n do u t p u tf u n c t i o no ft h ew h o l es y s t e mi sd e s i g n e da sm o l di np l u g - m e c h a n i
15、 s m ， S Oa st ot r a n s p l a n ta n de x t e n dt h es y s t e m A f t e rt h et h e s i sa n a l y s e sa n ds t u d i e st h en e t w o r ki n t r u d i n gi n s p e c t i o ns y s t e m ，Ir e c o g n i z et h e d e s i g na n dd e v e l o p m e n to fn e t w o r ks a f ei n s p e c t i n gs y
16、s t e mb a s i c a l l ya n ds y s t e m a t i c a l l y , w h i c h m a k e ss o l i df o u n d a t i o nf o rf u r t h e rs t u d ya n dr e s e a r c h ，m e a n w h i l e ，b r i n g sf o r w a r ds o m es u g g e s t s t o p r o t e c to a rn e t w o r ki n f o r m a t i o ns a f ef r o mt h ep o i n tp r a c t i c a l l y , a n dp r o s p e c t s n e t w o r k i n f o r m a t i o ni n s p e c t i o na n dp r o t e c t i o no nt e c h n o l o g y K e y w o r d L A
