【摘要】：以開源Snort平臺為基礎,探討IPv6網絡的分組分段機制,對利用IPv6分組分段來攻擊網絡的行為進行了研究。針對其中IPv6過小分組分段、重疊分段等問題提出了相應的應對措施,設計并實現了針對分段漏洞進行檢測的入侵檢測機制。通過實驗表明,所設計的入侵檢測機制能夠檢測相關異常的IPv6分段分組,對Snort支持IPv6功能進行了改進和優(yōu)化。
[Abstract]:Based on the open source Snort platform, the packet segmentation mechanism of IPv6 network is discussed, and the behavior of using IPv6 packet segmentation to attack the network is studied. In order to solve the problem of IPv6 too small group segmentation and overlapping segmentation, this paper puts forward corresponding countermeasures, and designs and implements the intrusion detection mechanism to detect segmented vulnerabilities. The experimental results show that the proposed intrusion detection mechanism can detect the IPv6 segmented grouping of relevant exceptions and improve and optimize the IPv6 support function of Snort.
【作者單位】： 杭州電子科技大學計算機學院;
【基金】：國家自然科學基金資助項目(No.61273075,No.61172133) 浙江省大學生新苗人才計劃科技成果推廣基金資助項目(No.2012R407057) 杭州電子科技大學優(yōu)秀學位論文培育基金資助項目(No.yxlw2013005)
【分類號】：TP393.08

【相似文獻】

相關期刊論文 前10條

1 張紅;;網絡入侵檢測方法評述[J];金融電子化;2003年01期

2 朱敏,朱之平;網絡入侵檢測技術[J];計算機應用與軟件;2004年06期

3 魯智勇;李志勇;熊志昂;平殿發(fā);;基于分布式體系結構的入侵檢測系統(tǒng)[J];海軍航空工程學院學報;2004年02期

4 陳鵬,秦拯,龔發(fā)根;網絡入侵檢測系統(tǒng)中多模式匹配算法的研究[J];科學技術與工程;2005年13期

5 王麗輝;網絡安全及相關技術[J];吉林農業(yè)科技學院學報;2005年02期

6 黃金蓮,高會生;入侵防護系統(tǒng)IPS探討[J];網絡安全技術與應用;2005年08期

7 李紅霞,王新生,劉琳;串匹配型入侵檢測系統(tǒng)的改進[J];燕山大學學報;2005年04期

8 邢協(xié)永;基于人工異常的入侵檢測系統(tǒng)的實現[J];計算機與數字工程;2005年07期

9 ;構建以入侵檢測為核心的威脅監(jiān)測防治體系[J];網絡安全技術與應用;2005年09期

10 郭大偉,安寧;入侵容忍系統(tǒng)設計[J];計算機工程與應用;2005年29期

相關會議論文 前10條

1 程三軍;;入侵檢測系統(tǒng)在應用中的若干問題與對策[A];第十八次全國計算機安全學術交流會論文集[C];2003年

2 魏先民;;Snort、AAFID入侵檢測系統(tǒng)關鍵模塊的分析與研究[A];山東省計算機學會2005年信息技術與信息化研討會論文集（二）[C];2005年

3 楊櫻;周文虎;;基于神經網絡專家系統(tǒng)的入侵檢測系統(tǒng)的研究[A];中國通信學會第五屆學術年會論文集[C];2008年

4 申紅婷;;遺傳算法在網絡入侵檢測中的應用[A];中國電子學會第十五屆信息論學術年會暨第一屆全國網絡編碼學術年會論文集（上冊）[C];2008年

5 劉濱;位紹文;;我國入侵檢測系統(tǒng)(IDS)研究綜述[A];全國計算機安全學術交流會論文集（第二十四卷）[C];2009年

6 鄒平輝;;基于神經網絡的入侵檢測系統(tǒng)的設計[A];2009年全國開放式分布與并行計算機學術會議論文集(上冊)[C];2009年

7 陳曉煒;;入侵檢測系統(tǒng)分類法研究[A];2005通信理論與技術新進展——第十屆全國青年通信學術會議論文集[C];2005年

8 彭志豪;李冠宇;;分布式入侵檢測系統(tǒng)研究綜述[A];2006年全國開放式分布與并行計算學術會議論文集（一）[C];2006年

9 胡小勇;歐陽斐斐;;CIDF框架上的入侵檢測規(guī)則擴充[A];江西省煤炭工業(yè)協(xié)會、江西省煤炭學會2007年工作暨學術年會學術論文集[C];2007年

10 馬琳;戴曉飛;;入侵檢測系統(tǒng)綜述[A];中國計量協(xié)會冶金分會2007年會論文集[C];2007年

相關重要報紙文章 前10條

1 ;主動防御 監(jiān)控攻擊[N];中國計算機報;2003年

2 ;改善入侵檢測系統(tǒng)的新嘗試[N];中國計算機報;2001年

3 ;入侵檢測系統(tǒng)面臨的三大挑戰(zhàn)[N];中國計算機報;2002年

4 ;聯(lián)想“網御”入侵檢測系統(tǒng) 　　檢測能力完整[N];中國計算機報;2004年

5 李剛;不漏一條“魚”[N];中國計算機報;2004年

6 苗青 若塵;入侵檢測：安全的雞肋[N];中國計算機報;2006年

7 ;啟明星辰天闐入侵檢測系統(tǒng)進入“管理時代”[N];電腦商報;2004年

8 北京長信泰康通信技術有限公司 宮鍵欣;入侵檢測系統(tǒng)與入侵防御系統(tǒng)的區(qū)別[N];人民郵電;2008年

9 高;服務內蒙電力[N];中國計算機報;2003年

10 ;讓網絡堅不可摧[N];中國計算機報;2004年

相關博士學位論文 前10條

1 李玉萍;基于先進計算的智能入侵檢測系統(tǒng)研究[D];中國地震局地球物理研究所;2012年

2 許憲成;基于網絡處理器的入侵檢測系統(tǒng)設計與性能優(yōu)化研究[D];華南理工大學;2010年

3 王大偉;基于免疫的入侵檢測系統(tǒng)中檢測器性能研究[D];哈爾濱理工大學;2010年

4 傅濤;基于數據挖掘的分布式網絡入侵協(xié)同檢測系統(tǒng)研究及實現[D];南京理工大學;2008年

5 鄧一貴;基于移動代理的入侵檢測系統(tǒng)研究[D];重慶大學;2009年

6 黃建;入侵檢測系統(tǒng)中字符串匹配算法與實現[D];華中科技大學;2008年

7 李玲娟;數據挖掘技術在入侵檢測系統(tǒng)中的應用研究[D];蘇州大學;2008年

8 任維武;用于分布式入侵檢測系統(tǒng)的合作式本體模型[D];吉林大學;2013年

9 朱永宣;基于模式識別的入侵檢測關鍵技術研究[D];北京郵電大學;2006年

10 左申正;基于機器學習的網絡異常分析及響應研究[D];北京郵電大學;2010年

相關碩士學位論文 前10條

1 陳鳳其;基于遺傳規(guī)劃的入侵檢測系統(tǒng)研究與實現[D];暨南大學;2010年

2 李希勇;基于移動代理機制的入侵檢測系統(tǒng)研究與實現[D];湖南大學;2010年

3 周彬彬;基于程序行為靜態(tài)分析的入侵檢測系統(tǒng)研究與設計[D];北京郵電大學;2010年

4 劉玉美;網絡入侵檢測系統(tǒng)與防御技術[D];山東大學;2010年

5 王榮;智能手機入侵檢測系統(tǒng)的研究[D];北京交通大學;2011年

6 段智宏;入侵檢測系統(tǒng)中單模式匹配算法的研究[D];江西理工大學;2011年

7 陳競藝;基于數據挖掘的入侵檢測系統(tǒng)在校園網中的應用[D];河北科技大學;2011年

8 張康;基于人工免疫理論的入侵檢測系統(tǒng)的設計與實現[D];西安電子科技大學;2010年

9 張嵩;改進的模式匹配算法在入侵檢測系統(tǒng)中的應用研究[D];大連交通大學;2010年

10 彭廣軍;聚類與合并在入侵檢測系統(tǒng)中的應用[D];云南大學;2010年

，

本文編號：2338995