【摘要】：以開源Snort平臺(tái)為基礎(chǔ),探討IPv6網(wǎng)絡(luò)的分組分段機(jī)制,對(duì)利用IPv6分組分段來攻擊網(wǎng)絡(luò)的行為進(jìn)行了研究。針對(duì)其中IPv6過小分組分段、重疊分段等問題提出了相應(yīng)的應(yīng)對(duì)措施,設(shè)計(jì)并實(shí)現(xiàn)了針對(duì)分段漏洞進(jìn)行檢測(cè)的入侵檢測(cè)機(jī)制。通過實(shí)驗(yàn)表明,所設(shè)計(jì)的入侵檢測(cè)機(jī)制能夠檢測(cè)相關(guān)異常的IPv6分段分組,對(duì)Snort支持IPv6功能進(jìn)行了改進(jìn)和優(yōu)化。
[Abstract]:Based on the open source Snort platform, the packet segmentation mechanism of IPv6 network is discussed, and the behavior of using IPv6 packet segmentation to attack the network is studied. In order to solve the problem of IPv6 too small group segmentation and overlapping segmentation, this paper puts forward corresponding countermeasures, and designs and implements the intrusion detection mechanism to detect segmented vulnerabilities. The experimental results show that the proposed intrusion detection mechanism can detect the IPv6 segmented grouping of relevant exceptions and improve and optimize the IPv6 support function of Snort.
【作者單位】： 杭州電子科技大學(xué)計(jì)算機(jī)學(xué)院;
【基金】：國家自然科學(xué)基金資助項(xiàng)目(No.61273075,No.61172133) 浙江省大學(xué)生新苗人才計(jì)劃科技成果推廣基金資助項(xiàng)目(No.2012R407057) 杭州電子科技大學(xué)優(yōu)秀學(xué)位論文培育基金資助項(xiàng)目(No.yxlw2013005)
【分類號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 張紅;;網(wǎng)絡(luò)入侵檢測(cè)方法評(píng)述[J];金融電子化;2003年01期

2 朱敏,朱之平;網(wǎng)絡(luò)入侵檢測(cè)技術(shù)[J];計(jì)算機(jī)應(yīng)用與軟件;2004年06期

3 魯智勇;李志勇;熊志昂;平殿發(fā);;基于分布式體系結(jié)構(gòu)的入侵檢測(cè)系統(tǒng)[J];海軍航空工程學(xué)院學(xué)報(bào);2004年02期

4 陳鵬,秦拯,龔發(fā)根;網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)中多模式匹配算法的研究[J];科學(xué)技術(shù)與工程;2005年13期

5 王麗輝;網(wǎng)絡(luò)安全及相關(guān)技術(shù)[J];吉林農(nóng)業(yè)科技學(xué)院學(xué)報(bào);2005年02期

6 黃金蓮,高會(huì)生;入侵防護(hù)系統(tǒng)IPS探討[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2005年08期

7 李紅霞,王新生,劉琳;串匹配型入侵檢測(cè)系統(tǒng)的改進(jìn)[J];燕山大學(xué)學(xué)報(bào);2005年04期

8 邢協(xié)永;基于人工異常的入侵檢測(cè)系統(tǒng)的實(shí)現(xiàn)[J];計(jì)算機(jī)與數(shù)字工程;2005年07期

9 ;構(gòu)建以入侵檢測(cè)為核心的威脅監(jiān)測(cè)防治體系[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2005年09期

10 郭大偉,安寧;入侵容忍系統(tǒng)設(shè)計(jì)[J];計(jì)算機(jī)工程與應(yīng)用;2005年29期

相關(guān)會(huì)議論文 前10條

1 程三軍;;入侵檢測(cè)系統(tǒng)在應(yīng)用中的若干問題與對(duì)策[A];第十八次全國計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2003年

2 魏先民;;Snort、AAFID入侵檢測(cè)系統(tǒng)關(guān)鍵模塊的分析與研究[A];山東省計(jì)算機(jī)學(xué)會(huì)2005年信息技術(shù)與信息化研討會(huì)論文集（二）[C];2005年

3 楊櫻;周文虎;;基于神經(jīng)網(wǎng)絡(luò)專家系統(tǒng)的入侵檢測(cè)系統(tǒng)的研究[A];中國通信學(xué)會(huì)第五屆學(xué)術(shù)年會(huì)論文集[C];2008年

4 申紅婷;;遺傳算法在網(wǎng)絡(luò)入侵檢測(cè)中的應(yīng)用[A];中國電子學(xué)會(huì)第十五屆信息論學(xué)術(shù)年會(huì)暨第一屆全國網(wǎng)絡(luò)編碼學(xué)術(shù)年會(huì)論文集（上冊(cè)）[C];2008年

5 劉濱;位紹文;;我國入侵檢測(cè)系統(tǒng)(IDS)研究綜述[A];全國計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集（第二十四卷）[C];2009年

6 鄒平輝;;基于神經(jīng)網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)的設(shè)計(jì)[A];2009年全國開放式分布與并行計(jì)算機(jī)學(xué)術(shù)會(huì)議論文集(上冊(cè))[C];2009年

7 陳曉煒;;入侵檢測(cè)系統(tǒng)分類法研究[A];2005通信理論與技術(shù)新進(jìn)展——第十屆全國青年通信學(xué)術(shù)會(huì)議論文集[C];2005年

8 彭志豪;李冠宇;;分布式入侵檢測(cè)系統(tǒng)研究綜述[A];2006年全國開放式分布與并行計(jì)算學(xué)術(shù)會(huì)議論文集（一）[C];2006年

9 胡小勇;歐陽斐斐;;CIDF框架上的入侵檢測(cè)規(guī)則擴(kuò)充[A];江西省煤炭工業(yè)協(xié)會(huì)、江西省煤炭學(xué)會(huì)2007年工作暨學(xué)術(shù)年會(huì)學(xué)術(shù)論文集[C];2007年

10 馬琳;戴曉飛;;入侵檢測(cè)系統(tǒng)綜述[A];中國計(jì)量協(xié)會(huì)冶金分會(huì)2007年會(huì)論文集[C];2007年

相關(guān)重要報(bào)紙文章 前10條

1 ;主動(dòng)防御 監(jiān)控攻擊[N];中國計(jì)算機(jī)報(bào);2003年

2 ;改善入侵檢測(cè)系統(tǒng)的新嘗試[N];中國計(jì)算機(jī)報(bào);2001年

3 ;入侵檢測(cè)系統(tǒng)面臨的三大挑戰(zhàn)[N];中國計(jì)算機(jī)報(bào);2002年

4 ;聯(lián)想“網(wǎng)御”入侵檢測(cè)系統(tǒng) 　　檢測(cè)能力完整[N];中國計(jì)算機(jī)報(bào);2004年

5 李剛;不漏一條“魚”[N];中國計(jì)算機(jī)報(bào);2004年

6 苗青 若塵;入侵檢測(cè)：安全的雞肋[N];中國計(jì)算機(jī)報(bào);2006年

7 ;啟明星辰天闐入侵檢測(cè)系統(tǒng)進(jìn)入“管理時(shí)代”[N];電腦商報(bào);2004年

8 北京長(zhǎng)信泰康通信技術(shù)有限公司 宮鍵欣;入侵檢測(cè)系統(tǒng)與入侵防御系統(tǒng)的區(qū)別[N];人民郵電;2008年

9 高;服務(wù)內(nèi)蒙電力[N];中國計(jì)算機(jī)報(bào);2003年

10 ;讓網(wǎng)絡(luò)堅(jiān)不可摧[N];中國計(jì)算機(jī)報(bào);2004年

相關(guān)博士學(xué)位論文 前10條

1 李玉萍;基于先進(jìn)計(jì)算的智能入侵檢測(cè)系統(tǒng)研究[D];中國地震局地球物理研究所;2012年

2 許憲成;基于網(wǎng)絡(luò)處理器的入侵檢測(cè)系統(tǒng)設(shè)計(jì)與性能優(yōu)化研究[D];華南理工大學(xué);2010年

3 王大偉;基于免疫的入侵檢測(cè)系統(tǒng)中檢測(cè)器性能研究[D];哈爾濱理工大學(xué);2010年

4 傅濤;基于數(shù)據(jù)挖掘的分布式網(wǎng)絡(luò)入侵協(xié)同檢測(cè)系統(tǒng)研究及實(shí)現(xiàn)[D];南京理工大學(xué);2008年

5 鄧一貴;基于移動(dòng)代理的入侵檢測(cè)系統(tǒng)研究[D];重慶大學(xué);2009年

6 黃建;入侵檢測(cè)系統(tǒng)中字符串匹配算法與實(shí)現(xiàn)[D];華中科技大學(xué);2008年

7 李玲娟;數(shù)據(jù)挖掘技術(shù)在入侵檢測(cè)系統(tǒng)中的應(yīng)用研究[D];蘇州大學(xué);2008年

8 任維武;用于分布式入侵檢測(cè)系統(tǒng)的合作式本體模型[D];吉林大學(xué);2013年

9 朱永宣;基于模式識(shí)別的入侵檢測(cè)關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2006年

10 左申正;基于機(jī)器學(xué)習(xí)的網(wǎng)絡(luò)異常分析及響應(yīng)研究[D];北京郵電大學(xué);2010年

相關(guān)碩士學(xué)位論文 前10條

1 陳鳳其;基于遺傳規(guī)劃的入侵檢測(cè)系統(tǒng)研究與實(shí)現(xiàn)[D];暨南大學(xué);2010年

2 李希勇;基于移動(dòng)代理機(jī)制的入侵檢測(cè)系統(tǒng)研究與實(shí)現(xiàn)[D];湖南大學(xué);2010年

3 周彬彬;基于程序行為靜態(tài)分析的入侵檢測(cè)系統(tǒng)研究與設(shè)計(jì)[D];北京郵電大學(xué);2010年

4 劉玉美;網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)與防御技術(shù)[D];山東大學(xué);2010年

5 王榮;智能手機(jī)入侵檢測(cè)系統(tǒng)的研究[D];北京交通大學(xué);2011年

6 段智宏;入侵檢測(cè)系統(tǒng)中單模式匹配算法的研究[D];江西理工大學(xué);2011年

7 陳競(jìng)藝;基于數(shù)據(jù)挖掘的入侵檢測(cè)系統(tǒng)在校園網(wǎng)中的應(yīng)用[D];河北科技大學(xué);2011年

8 張康;基于人工免疫理論的入侵檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];西安電子科技大學(xué);2010年

9 張嵩;改進(jìn)的模式匹配算法在入侵檢測(cè)系統(tǒng)中的應(yīng)用研究[D];大連交通大學(xué);2010年

10 彭廣軍;聚類與合并在入侵檢測(cè)系統(tǒng)中的應(yīng)用[D];云南大學(xué);2010年

，

本文編號(hào)：2338994