一种改进的IPv4v6网络入侵检测技术研究.pdf

第38卷第6期 计算机科学 V01．38No．6 Science 2011 2011年6月 Computer June 一种改进的IPv4／v6网络入侵检测技术研究 武装1 陈佳欣2王克平3 (北京科技大学信息工程学院 北京100083)1(北京信息科技大学计算机学院 北京100192)2 (中国人民大学网络与教育技术中心 北京100872)3 摘要IPv6较IPv4有很多优势，如几乎无限的地址空间、自动配置机制、简化的报头结构、内置IPSec协议、扩展报 头以及对流标签的支持等。基于网络应用日益丰富，而网络安全的威胁无处不在，人们越来越重视网络通信的安全， 入侵检测系统已经得到了非常广泛的应用。伴随着IP、，6时代的到来，借鉴IPv4环境下入侵检测的架构，综合利用协 议分析技术、网络审计技术，并结合双栈技术，提出一种改进型IPv4／IPv6环境下入侵检测系统模型，期望能在IPv6 环境中提供高效、准确的网络攻击等行为的检测服务。 关键词入侵检测，协议分析，网络审计 ms Network IPv4／v8 Improved Technology WU CHEN WANG Zhuan91 Jia-xin2 Ke-pings ofInformation ofScienceand (school Engineering，UniversityTechnology 100083，China)1 Beijing。Beijing InformationScience (ComputerAcademe，Beijing 8-TechnologyUniversity，Beijing100192，China)2 Central，RenMinof 100872，China)3 (NetworkEducationTechnology University China．Beijing AbstractIPv6has overIPv4，suchasalmostinfiniteaddress mechanism。a manyadvantages space。auto-configuration headerstructure，built—inIPSec headers，andtheconvectivelabel andSOon．Nowa— simplified protocol，extension support basedon becomemoreandmore network moreattentiontOthe of days，Applications popular，andpeoplepay security networkcommunicat