学海网

毕业论文 入侵检测技术，共37页，16670字
摘要
随着全球信息化的高度发展，网络安全被摆在了越来越重要的位置。网络的安全与否直接影响了人们的生活和工作。
入侵检测作为其他经典手段的补充和加强，是任何一个安全系统中不可或缺的最后一道防线。不但可以发现从外部的攻击，也可以发现内部的恶意行为，入侵检测是网络安全的第二道闸门，是构成完整的网络安全解决方案的必要补充。入侵检测作为信息安全保障体系中不可缺少的重要环节，引起专家学者的广泛关注，成为信息安全研究领域的热点之一。
本文在研究经典网络安全技术的基础上，分析了入侵检测系统的工作原理，结合入侵分析技术及传统的入侵检测模型，给出了一套新的模型——分布式入侵检测；在与传统模式匹配技术比较的基础上，给出了一套新的技术——基于协议分析的入侵检测，它利用网络协议的层次性对数据包进行逐层分析，使所需的计算量大幅度减少，提高分析效率，得到更准确的检测结果。
关键词：网络安全；入侵检测；模式匹配；协议分析

目 录
1绪论…………………………………………………………………………………1
1.1入侵检测的现实意义 ………………………………………………………1
1.2入侵检测的发展历史和国内外发展现状…………………………………3
1.3 论文的组织结构…………………………………………………………………3
2网络安全技术…………………………………………………………………4
2.1网络安全面临的威胁………………………………………………………4
2.2常用的网络安全技术………………………………………………………5
2.3入侵检测技术的必要性……………………………………………………9
3入侵检测技术…………………………………………………………………10
3.1入侵检测系统简介…………………………………………………………10
3.2入侵检测分类依据…………………………………………………………12
3.3入侵检测技术………………………………………………………………13
3.4入侵检测系统的分类………………………………………………………16
3.5 入侵检测模型………………………………………………………………19
4基于协议分析的入侵检测技术………………………………………20
4.1 TCP/IP协议 ………………………………………………………………20
4.2传统的模式匹配技术……………………………………………………24
4.3基于协议分析的检测技术………………………………………………25
5结论与展望…………………………………………………………………31
5.1本文的主要工作…………………………………………………………31
5.2进一步的工作……………………………………………………………32
致 谢……………………………………………………………………………33
参考文献………………………………………………………………………34
附录1……………………………………………………………………………35
附录2……………………………………………………………………………44