基于Snort的IPv6入侵检测系统的研究  

Snort Intrusion Detection System Based on the IPv6 Research

作　　者：赵慧[1] 周清雷[1] ZHAO Hui,ZHOU Qing-lei （Zhengzhou University,Zhengzhou 450001,China）

机构地区：[1]郑州大学,河南郑州450001

出　　处：《电脑知识与技术》2007年第3期1253-1254,共2页Computer Knowledge and Technology

摘　　要：本文以著名的开源网络入侵检测系统Snort为基础，通过跟踪国内外网络入侵检测系统的研究动向和Snort的研究热点，在对Snort源代码进行分析的基础上，提出Snort系统在IPv4向IPv6过渡阶段的相应改造方案。通过构造IPv6检测规则，添加IPv6解码模块，IPv6分段重组，IPv6快速检测算法以及对过渡技术的支持，实现了一套同时支持IPv4、IPv6和过渡技术的入侵检测系统。This paper is famous for its revenue-raising network intrusion detection system based on Snort. By tracking the domestic network intrusion detection system Snort study of trends and hot, Snort source code on the basis of the analysis, Snort made the transition from IPv4 to IPv6 in the corresponding stage of the transformation program. By constructing IPv6 testing rules, adding IPv6 decoding module IPv6 sub reorganization Rapid detection algorithm and the transition to IPv6 technology, a set of supports IPv4. IPv6 transition technology and the intrusion detection system.

关 键 词：入侵检测 网络安全 IPV6 SNORT 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]