電子發燒友網>電子資料下載>安防技術>基于WINPCAP的入侵預防系統設計與實現

基于WINPCAP的入侵預防系統設計與實現

1945995 2009-08-31 | rar | 155 | 次下載 | 2積分

資料介紹

隨著互聯網的發展，網絡入侵隨處可見，為了及時發現并預防網絡入侵的發生，
近幾年興起了一種新的網絡安全技術：入侵預防系統(IPS)。入侵預防系統對網絡數據進行實時檢測，能及時發現網絡入侵并阻止入侵的發生。本文介紹了一種基于WINPCAP 的入侵預防系統的設計與實現，通過網絡驅動器接口標準(NDIS)捕獲數據包，對數據包進行分析和統計來發現入侵檢測，及時更新防火墻規則過濾異常數據包以達到入侵預防的功能。實驗結果表明該NIPS 能有效檢測出全部已知入侵和部分未知入侵。
【關鍵詞】入侵預防(IPS)，網絡入侵，WINPCAP
近幾年互聯網飛速發展，網絡規模日益增大，計算機網絡已經融入了現代生活的方方面
面。而網絡安全問題也在互聯網發展的同時暴露無疑，人們因網絡入侵、病毒等網絡風險受到的各種損失比比皆是。毫無疑問，網絡入侵已經成為了制約互聯網發展的重要因素之一。
因此，預防及阻止網絡入侵的發生也成為了近年來研究的熱點[1,2]。以往的網絡安全系統主要由防火墻和簡單的入侵檢測系統構成，然而入侵技術在不斷提高，出現了各種各樣的攻擊形式，使得簡單的防火墻技術已經無法應對復雜多樣的攻擊模式。這無疑是對網絡安全的挑戰，本文介紹了一種基于WINPCAP 的小型網絡入侵預防系統(WNIPS)的設計與實現，該系統能及時對網絡入侵進行報警，并在一定程度上檢測出未知的新型入侵。