IPv6下基移动代理的入侵检测系统分析.docx

论文题目：IPv6下基于移动代理的入侵检测系统研究专 论文题目：IPv6下基于移动代理的入侵检测系统研究 专 业：计算机应用技术 硕士生：温钰 (签名)遐筵 指导教师：龚尚福 (签名)，埏丝 摘 要 随着计算机网络技术的快速发展，网络安全问题越来越受到人们的重视。入侵检测 技术作为一种主动的安全防护技术，能够及时地检测到各种恶意入侵并进行响应，入侵 检测系统已成为网络安全研究的一个热点。IPv6作为下一代Intemet的网络协议，对网 络安全提出了新的挑战。因此，研究IPv6下的入侵检测系统具有重要的意义。 本文详细分析了已有的传统入侵检测系统和基于移动代理的入侵检测系统的现状， 介绍了移动代理在入侵检测技术中的应用及优势。在此基础上，采用典型的移动代理系 统IBM Aglets设计了一种新的IPv6下基于移动代理的入侵检测系统框架，并设计了不 同功能的移动代理。该模型使用分布式组件来进行入侵数据的收集及分析，是对传统的 集中式入侵检测系统的一大改进，移动代理可以自治的在各主机之间自主迁移，分析数 据进而发现入侵，利用移动代理的这种迁移性实现了对分布式攻击的检测，为解决目前 的分布式攻击问题，提供了一种有效的防范措施。 文章主要对系统中的数据收集Agent、数据分析Agent、规则库和综合分析Agent 这四个关键部件以及系统中Agent的通信机制进行了设计并在移动代理平台一IBM Aglets上进行了验证。论文分析和实现了数据包捕获技术和协议分析技术，定义了规则 语句，对模式匹配技术和协议分析技术进行了比较，并分析比较了几种经典的规则匹配 算法。 该系统将移动Agent技术应用于入侵检测，将任务处理和数据分布到网络各个结点 上，解决了传统的集中式入侵检测系统的缺陷，能充分利用网络资源协同完成入侵检测 任务，通过自我学习提高系统的入侵检测能力。 关键词：IPv6；移动代理；入侵检测；协议分析 研究类型：应用研究 Subject Subject ：Research on IPv6 Intrusion Detection System Based on Mobile Agent Specialty：Applied Technology of Computer Name ：Wen Yh (Signatu re) 讹rL h Instructor：Gong Shangfu (Signature) ABSTRACT With the rapid development of the computer network technology，the network security has been more and more attached importance to by people．As a kind of active secure protection technology，intrusion detection Can detects sorts of malicious attacks in time and responds，resealch of IDS has been a hot issue．The next generation protocal IPv6 brings a new challenge to the network security．Therefore，it is important to study intrusion detection system of IPv6． In this paper，existing traditional IDS and mobile agent based intrusion detection systems ale analyzed in detail，and the advantages of mobile agent’S application in intrusion detection technologies ale introduced．According to all discussed above，the author adopts typical mobile agent system IBM Aglets to design a framework of IPv6 IDS based on mobile agent and various functional mobile agents．Comparing with the traditi