搜索
毕业设计开题报告学生姓名徐盼学号201402081117专业计算机网络技术班级网络201401班指导教师刘烨开题时间2016年10月20日黄冈职业技术学院电子信息学院电子信息学院毕业设计开题报告拟设计题目入侵检测技术应用综述（本课题研究的意义、研究的现状及自己的认识）意义:随着计算机网络技术的发展，网络安全成为一个突出的问题。网络入侵检测系统是近年来网络安全领域的热门技术，它能够对网络中发生的安全事件和网络中存在的安全漏洞进行主动实时的检测，它作为一种积极主动的防护技术，提供了对内部攻击、外部攻击和误操作的实时保护。入侵检测系统是保障计算机及网络安全的有力措施之一。通过研究本课题，可以了解入侵检测技术技术的发展历程，及国内外研究水平的差距，熟悉各种入侵检测技术原理方法的异同，以便今后对某种检测技术方法作进一步的改进时能够迅速切入要点。研究的现状及自己的认识：根据检测技术类型可划分为异常行为检测技术类型和漏洞检测技术类型。根据异常或者不合法行为和使用计算机资源信息的情况检测入侵的技术类型被称为异常入侵攻击检测。漏洞入侵检测是利用已知系统和应用软件的漏洞攻击方式检测入侵。研究内容（研究方向，研究内容、系统主要功能分析及说明）研究方向：入侵检测技术应用研究内容：本文从入侵检测技术的发展入手，研究、分析了入侵检测技术和入侵检测系统的原理、应用、信息收集和分析、数据的处理及其优缺点和未来的发展方向。入侵检测是一门综合性技术，既包括实时检测技术也有事后分析技术。尽管用户希望通过部署IDS来增强网络安全，但不同的用户需求也不同。系统主要功能及分析：一个入侵检测系统的功能结构至少包含事件提取入侵分析入侵响应和远程管理四部分功能。事件提取功能负责提取与被保护系统相关的运行数据或记录，并负责对数据进行简单的过滤。入侵分析的任务就是在提取到的运行数据中找出入侵的痕迹，将授权的正常访问行为和非授权的不正常访问行为区分开分析出入侵行为并对入侵者进行定位。入侵响应功能在分析出入侵行为后被触发，根据入侵行为产生响应。实现方法及预期目标（包括实施的初步方案、重点、难点及预期达到的效果）实施的初步方案：1.入侵检测技术的分析；2.查找、阅读并整理资料；3.入侵检测技术发展趋势；4.撰写论文提纲；5.撰写论文初稿并修改。重点：入侵检测技术是一种积极主动的安全防护技术，其工作流程包括数据收集、数据提取、数据分析、结果处理。检测模型为异常检测模型和误用检测模型，未来的发展趋势是智能化的全面检测，这也是本课题研究的重点。对进度的具体安排第一阶段：对入侵检测技术概况做分析10月17号到20号；第二阶段：查找、阅读并整理资料，10月22号到10月25号；第三阶段：撰写论文提纲，10月26号到10月27号；第四阶段：撰写论文初稿并修改，10月28号到11月5号；第五阶段：撰写论文定稿，11月5号到11月12号；参考文献[1]蒋建春，冯登国.网络入侵检测技术原理与技术.北京：国防工业出版社，2001.7[2]戴连英，连一峰，王航.系统安全与入侵检测技术.北京：清华大学出版社，2002.3[3][美]RichardO.Duda,PeterE.Hart,DavidG.Stork李宏东姚天翔等译模式分类（原书第2版）机械工业出版社，2003-09-01[4]吴焱等译，入侵者检测技术.北京：电子工业出版社,1999指导教师意见（签署意见并签字）审查人签字：年月日领导小组审查意见审查人签字：年月日学业作品题目入侵检测技术应用学生姓名徐盼学号201402081117专业计算机网络技术班级网络201401班指导教师刘烨完成日期2016年11月20日目录摘要...............................................................6关键词...............................................................6第一章绪论.......................................................71.2入侵检测技术的历史...............................................71.3本课题研究的途径与意义...........................................8第二章入侵检测技术原理...........................................92.1入侵检测的工作流程...............................................92.1.1数据收集.......................................................92.1.2数据提取.......................................................92.1.3数据分析.......................................................102.1.4结果处理......................................................102.2入侵检测技术的检测模型...........................................102.2.1异常检测模型..................................................102.2.2误用检测模型..................................................11第三章入侵检测技术功能概要......................................11第四章入侵检测系统实验案例分析..................................124.1配置Snort选项..................................................124.2测试Snort.......................................................144.3攻击与检测过程..................................................144.3.1攻击过程......................................................144.3.2Snort运行过程.................................................144.4检测结果分析....................................................14第五章入侵检测技术的缺点和改进..................................165.1入侵检测技术所面临的问题........................................165.2入侵检测技术的改进发展..........................................16总结..............................................................17致谢..............................................................17参考文献............................................................18摘要近年来随着计算机网络的迅速发展，网络安全问题越来越受到人们的重视。从网络安全角度来看，防火墙等防护技术只是被动安全防御技术，只是尽量阻止攻击或延缓攻击，只会依照特定的规则，允许或是限制传输的数据通过。在网络环境下不但攻击手段层出不穷，而且操作系统、安全系统也可能存在诸多未知的漏洞，这就需要引入主动防御技术对系统安全加以补充，目前主动防御技术主要就是入侵检测技术。本文从入侵检测技术的发展入手，研究、分析了入侵检测技术和入侵检测系统的原理、应用、信息收集和分析、数据的处理及其优缺点和未来的发展方向。关键词：网络安全，网络入侵，入侵检测技术，入侵检测系统第一章绪论1.1入侵检测技术的提出随着Internet高速发展，个人、企业以及政府部门越来越多地依靠网络传递信息,然而网络的开放性与共享性容易使它受到外界的攻击与破坏,信息的安全保密性受到严重影响。网络安全问题已成为世界各国政府、企业及广大网络用户最关心的问题之一。在计算机上处理业务已由基于单机的数学运算、文件处理，基于简单连结的内部网络的内部业务处理、办公自动化等发展到基于企业复杂的内部网、企业外部网、全球互联网的企业级计算机处理系统和世界范围内的信息共享和业务处理。在信息处理能力提高的同时，系统的连结能力也在不断的提高。但在连结信息能力、流通能力提高的同时，基于网络连接的安全问题也日益突出，黑客攻击日益猖獗，防范问题日趋严峻：具WarroonResearch的调查，1997年世界排名前一千的公司几乎都曾被黑客闯入；据美国FBI统计，美国每年因网络安全造成的损失高达75亿美元；Ernst和Young报告，由于信息安全被窃或滥用，几乎80%的大型企业遭受损失；看到这些令人震惊的事件，不禁让人们发出疑问：网络还安全吗？试图破坏信息系统的完整性、机密性、可信性的任何网络活动都称为网络入侵。防范网络入侵最常用的方法就是防火墙。防火墙（Firewall）是设置在不同网络（如可信任的企业内部网和不可信任的公共网）或网络安全域之间的一系列部件的组合,它属于网络层安全技术,其作用是为了保护与互联网相连的企业内部网络或单独节点。它具有简单实用的特点，并且透明度高，可以在不修改原有网络应用系统的情况下达到一定的安全要求。但是，防火墙只是一种被动防御性的网络安全工具，仅仅使用防火墙是不够的。首先，入侵者可以找到防火墙的漏洞，绕过防火墙进行攻击。其次，防火墙对来自内部的攻击无能为力。它所提供的服务方式是要么都拒绝，要么都通过,不能检查出经过他的合法流量中是否包含着恶意的入侵代码，这是远远不能满足用户复杂的应用要求的。对于以上提到的问题，一个更为有效的解决途径就是入侵检测技术。在入侵检测技术之前，大量的安全机制都是根据从主观的角度设计的,他们没有根据网络攻击的具体行为来决定安全对策，因此，它们对入侵行为的反应非常迟钝，很难发现未知的攻击行为，不能根据网络行为的变化来及时地调整系统的安全策略。而入侵检测技术正是根据网络攻击行为而进行设计的，它不仅能够发现已知入侵行为，而且有能力发现未知的入侵行为，并可以通过学习和分析入侵手段，及时地调整系统策略以加强系统的安全性。1.2入侵检测技术的历史1980月，JnamesP.Aderson为美国空军做了一份题为“ComputerSecurityThreatMonitoringSureillance”（计算机安全威胁监控与监视）的技术报告，第一次详细的阐述了入侵检测的概念。他提出了一种对计算机系统风险和威胁的分类方法，并将威胁分为了外部渗透、内部渗透和不法行为三种，还提出了利用审计跟踪数据监视入侵活动的思想。这份报告被公认为是入侵检测的开山之作。1984年-1986年，乔治敦大学的DorothyDenning和SRI/CSL（SRI公司计算机科学实验室）的PeterNeumann研究出了一种实时入侵检测系统模型，取名为IDES（入侵检测专家系统）。该模型独立于特定的系统平台、应用环境、系统弱点以及入侵类型，为构建入侵系统提供了一个通用的框架。1988年，SRI/CSL的TeresaLunt等改进了Denning的入侵检测模型，并研发出了实际的IDES。1989年，加州大学戴维斯分