IPv6网络入侵检测系统设计

摘要

下一代因特网IPv6正在逐步普及,与之相关的安全问题也引起了人们的关注,网络入侵检测系统是实现主动防御的关键技术.首先,在IPv6特性分析和形式化描述的基础上,阐述了基于IPv6的网络入侵检测系统的层次框架.然后,研究系统的工作流程和主要技术的特点,确立采用分层的设计思想,结合IPv6的特性从系统架构各模块进行分析研究.设计了一种可以很好地应用于IPv6环境中的网络入侵检测系统.提出的系统实现方案能达到很好的安全效果.