硕士论文-基于tcpip协议分析的入侵检测系统研究与实现
ＡＢＳＴＲＡＣＴ
Ｗｉｔｈｔｈｅｒａｐｉｄｄｅｖｅｌｏｐｍｅｎｔｏｆｃｏｍｐｕｔｅｒａｎｄｃｏｍｍｕｎｉｃａｔｉｏｎｔｅｃｈｎｏｌｏｇｙ，ｃｏｍｐｕｔｅｒｓｙｓｔｅｍｈａｓｂｅｅｎｄｅｖｅｌｏｐｅｄｆｒｏｍｉｎｄｅｐｅｎｄｅｎｔｈｏｓｔｔｏｃｏｍｐｌｅｘａｎｄｉｎｔｅｒｃｏｎｎｅｃｔｓｎｅｔｗｏｒｋｓ．Ｉｔｂｒｉｎｇｓｇｒｅａｔｃｏｎｖｅｎｉｅｎｃｅｔｏｐｅｏｐｌｅｆｏｒｓｈａｒｉｎｇｏｆｉｎｆｏｒｍａｔｉｏｎ－Ｂｕｔａｌｏｎｇｗｉｔｈｔｈｅｇｒｅａｔｂｅｎｅｆｉｔｏｆｉｎｔｅｍｃｔ，ｉｔａｌｓｏｂｒｉｎｇｓｎｅｗｔｈｒｅａｔｓ．Ｐｒｏｂｌｅｍｓｏｎｓｅｃｕｒｉｔｙｏｆｉｎｔｅｍｅｔａｒｅｂｅｃｏｍｉｎｇｖｅｒｙｓｅｒｉｏｕｓ．Ｔｈｕｓｔｈｅｒｅｓｅａｒｃｈｏｆｃｏｍｐｕｔｅｒｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｉｓａｌｓｏｂｅｃｏｍｉｎｇｖｅｒｙｉｍｐｏｒｔａｎｔ．
Ｆｉｒｓｔｌｙ，ｔｈｅｔｈｅｓｉｓａｎａｌｙｚｅｓｔｈｅｇｏａｌｏｆｃｏｍｐｕｔｅｒｎｅｔｗｏｒｋｓｅｃｕｄｔｙａｎｄｔｈｅｓｅｃｕｒｉｔｙｔｈｒｅａｔｏｆｎｅｔｗｏｒｋｆａｃｅｄ，ａｎｄｔｈｅｎｉｎｔｒｏｄｕｃｅｓｓｅｖｅｒａｌｔｒａｄｉｔｉｏｎａｌｓｅｃｕｒｉｔｙｔｅｃｈｎｉｑｕｅｓｓｕｃｈａｓｄａｔａｅｎｃｒｙｐｔｉｏｎｔｅｃｈｎｉｑｕｅｓａｎｄｆｉｒｅｗｏｒｋｔｅｃｈｎｉｑｕｅｓ．Ｉｔａｎａｌｙｚｅｓｔｈｅｐｒｏｂｌｅｍｓｏｆｔｈｅｓｅｔｒａｄｉｔｉｏｎａｌｓｅｃｕｒｉｔｙｔｅｃｈｎｉｑｕｅｓａｎｄｂｒｉｎｇｓｆｏｒｗａｒｄｃｏｍｂｉｎｅ／ｎｔｍｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍ（１０Ｓ）ａｎｄｔｈｅｔｒａｄｉｔｉｏｎａｌｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｔｅｃｈｎｉｑｕｅｓｔｏｃｒｅａｔｅｍｕｌｔｉ—ｌａｙｅｒｓｒｅｃｏｖｅｒｙｓｙｓｔｅｍ．ＩｔｉｎｄｉｃａｔｅｓｔｈｅｓｔａｔｕｓｉｎｓｅｃｕｒｉｔｙｄｏｍａｉｎａｎｄｉｔｓｓｉｇｎｉｆｉｃａｎｃｅｏｆｌｏＳ．Ｓｅｃｏｎｄｌｙ，ｔｈｅｔｈｅｓｉｓｇｏｅｓｄｅｅｐｉｎｔｏｐａｒｔｉｃｕｌａｒｓｌＯＳｉｎｄｅｔａｉｌｓ，ｆｒｏｍｂａｓｉｃｃｏｎｃｅｐｔ，ｍｏｄｅｌａｎｄｔｈｅｏｒｙ．Ｔｈｉｒｄｌｙ，ｔｈｅｔｈｅｓｉｓａｎａｌｙｚｅｓｔｈｅｆｒａｎｇｉｂｉｌｉｔｙｏｆｔｈｅＴＣＰ／ＩＰｐｒｏｔｏｃｏｌａｎｄｔｈｅｎｏｎ—ｓｅｃｕｒｉｔｙｏｆＩｎｔｅｒａｃｔｂｅｈｉｎｄｉｔ．Ａｆｔｅｒｗａｒｄ，ｔｈｅｔｈｅｓｉｓｅｘｐａｔｉａｔｅｓｏｎｔｈｅｄｅｓｉｇｎｔｈｏｕｇｈｔａｎｄｉｍｐｌｅｍｅｎｔａｔｉｏｎｍｅｔｈｏｄｏｆｄｉｓｔｒｉｂｕｔｅｄｌＯＳｗｉｔｈＣＩＤＦｆｒａｍｅｗｏｒｋｂａｓｅｄｏｎｐｒｏｔｏｃｏｌａｎａｌｙｓｉｓ．ＴｈｅｓｙｓｔｅｍｈａｓｂｅｅｎａｐｐｌｉｅｄｔｏＩ．ＡＮｏｆＣｈｅｎｇｄｕＳｕｎｒｉｓｅＩｎｆｏｒｍａｔｉｏｎＴｅｃｈｎｏｌｏｇｙＣＯ．，ＬＴＤ．
ＴｈｅｃｏｒｅｓｏｆｔｈｅｌｏＳａｒｅｒｅａｌ ｔｉｍｅａｎｄｖｅｒａｃｉｔｙ．Ｗｉｔｈｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｈｉｇｈｓｐｅｅｄｎｅｔｗｏｒｋ，ｔｈｅｔｈｒｏｕｇｈｏｕｔｏｆｎｅｔｗｏｒｋｂｅｃｏｍｅｓｇｒｅａｔ．Ｉｔｉｓｔｈｅｐｒｅｓｅｎｔｆｏｃｕｓｈｏｗｔｏｄｅｔｅｃｔｔｈｅｐａｃｋｅｔｏｆｄａｔａｉｎｎｅｔｗｏｒｋｉｎｒｅａｌｔｉｍｅａｎｄｖｅｒａｃｉｔｙ（ｆａｌｓｅｐｏｓｉｔｉｖｅｓａｎｄｆａｌｓｅｎｅｇａｔｉｖｅ）．ＴｈｅＩＤＳｄｅｓｉｇｎｏｆｔｈｉｓｔｈｅｓｉｓｉｓｂａｓｅｄｏｎｔｈｅａｂｏｖｅｐｏｉｎｔｓ．Ｉｔａｉｍｅｄａｔｉｍｐｒｏｖｉｎｇｉｔｓｄｅｔｅｃｔｉｎｇｓｐｅｅｄａｎｄｅｘａｃｔｎｅｓｓ．
Ｉｎｔｈｅｅｎｄ，ｔｈｅｔｈｅｓｉｓｄｉｓｃｕｓｓｅｓｔｈｅｒｅｓｅａｒｃｈｓｔａｔｕｓａｎｄｆｕｔｕｒｅｄｅｖｅｌｏｐｍｅｎｔｏｆｌｏＳ．ＫｅｙＷｏｒｄｓ：ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙ，ｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎ，ｐｒｏｔｏｃｏｌａｎａｌｙｓｉｓ，ｍｕｌｔｉ—ｐａｔｔｅｒｎｍａｔｃｈＩＩ
