入侵检测技术中的深度数据包检测

摘要

近些年来，随着网络的普及，由此产生的网络安全问题日益严峻，入侵检测技术已经成为计算机与网络安全的重要组成部分，因此研究这一方面的问题已经成为保证计算机系统的安全的关键。本文首先介绍了入侵检测技术和入侵检测系统，使之对入侵检测技术有一定的了解。同时提出了数据包检测的必要性。本文在入侵检测上采用的就是数据包检测的方法。数据包检测与分析作为一种主动防御型安全技术，可以弥补传统安全技术的不足。要对数据包进行检测，首先要捕获数据包，接着就介绍了在WINDOWS下如何捕获数据包的。因为系统设计的时候需要进行字符串的匹配知识，因此介绍了字符串的匹配算法，并在此基础上提出了改进的BM算法，接着本文又介绍了系统设计与实现。

目录

文摘

英文文摘

声明

第一章绪论

1.1引言

1.2入侵检测技术发展的现状

1.3本文研究的内容和意义

第二章入侵检测概述

2.1 PDR模型

2.2入侵检测系统与入侵检测技术的发展

2.3入侵检测方法

2.4深度包检测技术简介

第三章数据包捕获

3.1设计思想

3.2 Winpcap使用介绍

3.3 Winpcap数据包捕获实现

第四章模式匹配算法研究与改进

4.1模式匹配算法分析

4.2 BOYER-MOORE算法

4.3改进的BM算法

第五章DPIS(深度数据包)检测系统的设计与实现

5.1系统设计

5.2系统的实现

第六章结论与展望

6.1结论

6.2展望

致谢

参考文献