学海网

毕业设计 基于B/S架构的远程心理咨询平台，共19页，1661字。
目录
摘要 I
ABSTRACT II
第1章 引言 1
1.1 背景 1
1.2 研究内容 1
第2章 入侵检测系统 3
2.1 入侵检测系统概述 3
2.1.1 入侵检测系统的定义 3
2.1.2 入侵检测系统的任务及目的 3
2.2 入侵检测系统的分类 3
2.2.1 按照控制策略分类 3
2.2.2 按照同步技术分类 4
2.2.3 按照信息源分类 4
2.2.4 按照分析方法分类 4
2.2.5 按照响应方式分类 4
2.3 主要入侵检测系统介绍 5
2.4 入侵检测系统原理 6
第3章 网络入侵检测系统设计 8
3.1 系统设计原理 8
3.2 系统主要功能要求 8
3.3 系统模块化分析 9
3.3.1 网络入侵检测系统总体结构 9
3.3.2 网络入侵检测系统各模块介绍 9
第4章 网络数据包捕获模块设计与实现 13
4.1 数据源 13
4.2 网络数据包捕获模块 14
4.3 BPF机制 17
4.4 LIBPCAP函数库 19
第5章 网络协议分析模块设计与实现 23
5.1 TCP/IP协议分析基础 23
5.2 数据包封装与分解 25
5.3 主要网络协议介绍 29
5.4网络协议分析 32
第6章 存储模块的设计与实现 37
6.1 存储模块的分析 37
6.2 网络包捕获设计 40
第7章 结束语 47
致谢 49
参考文献 50
附录 源代码 59

摘要
随着网络技术的飞速发展，网络安全问题也越来越突出。顺应这一趋势，涌现出了许多的网络安全技术，如网络防火墙、病毒检测、密码技术、身份认证等。但是，即使如此，还是有很多服务器在不能够及时检测的预防的情况下被攻击，导致了巨大的经济损失。这种被动的防御系统显露出技术上很多的不足，于是有人提出了主动的网络安全防御体系，这其中的代表就是网络入侵检测系统。
网络入侵检测系统的根本功能就是实时地检测并分析网络的行为，根据分析的结果做出相应的响应。这样就可以及时地检测出网络的非法攻击，提早做出判断，减少损失。网络入侵检测系统的出发点在于其主动性，它不是被动的防御。主动性是入侵检测系统的一大特色，也是其发展迅速并被人们重视的一个重要原因。
本文介绍了入侵检测系统的概念、产生、定义及分类。介绍了目前各种常见的网络入侵检测系统，分析了网络入侵检测系统的工作原理。对网络入侵检测系统进行模块化分析，其中，重点介绍了与课题实现相关网络数据包捕获模块、网络协议分析模块和存储模块的设计与实现。
关键词：入侵检测系统，网络数据包，网络协议