基于IPv6的入侵检测系统的研究与实现

摘要

近年来随着Internet的飞速发展，网络安全正面临着越来越严重的挑战。传统的防御策略，诸如防火墙、加密、身份认证以及访问控制、操作系统加固等静态安全防御策略已经无法满足当前安全状况的需要。针对攻击手段与方法的日趋复杂化和多样化，入侵检测逐渐成为信息安全领域的一个热点。 伴随着IPv6巨大的地址空间成为现实，网络的范围将无限延伸。安全方面的问题势必也更加敏感，尤其是基于合法协议的黑客攻击必将长期存在，因此，入侵检测系统作为一种动态的网络安全系统，在下一代网络中也必将要肩负起更加重要的职责，并伴随着攻击手段的提高而不断完善。 本文提出了在IPv6平台下，对开放源码的网络入侵检测系统Snort的扩展问题。根据IPv6的特点及其与IPv4的不同，在安全性提高的情况下，进行了有针对性的设计、开发。主要对规则构造和解析、IPv6包结构解析、快速模式匹配算法、IPv6分片重组和IPv6阻断等几个关键技术进行了研究和实现，对于将Snort移植到IPv6平台下进行了很好的尝试，取得了一定的理论价值和实用意义。

目录

文摘

英文文摘

前言

第一章绪论

第二章入侵检测概述

第三章Snort入侵检测系统

第四章IPv6平台下的Snort的移植

第五章Snort在IPv6环境下几个关键技术的解决方案

结论

致谢

攻读硕士学位期间发表的学术论文

参考文献