基于协议分析的入侵检测系统设计与实现  

Design and implementation of intrusion detection system based on the protocol analysis

作　　者：费洪晓[1] 戴宏伟[1] 刘斌[1] 

机构地区：[1]中南大学信息科学与工程学院,长沙410075

出　　处：《信息技术》2007年第3期1-4,8,共5页Information Technology

基　　金：国家自然科学基金资助项目(60173041);湖南省自然科学基金资助项目(02JJY2094);湖南省科技厅科技计划项目(2006JT1040)

摘　　要：设计了一个入侵检测系统的基本框架,并深入探讨了其中的包捕获机制、包过滤机制和协议分析机制。在讨论Winpcap函数库和其中的BPF过滤机制的基础上,实现了对Ethernet,IP,TCP,UDP,HTTP等主要协议的分析。The paper designs a network IDS framework. It deeply probes into the packet capture module, packet filter module and protocol analysis module of a IDS. It implements a routine to analyze the important protocols in the TCP/IP protocol stack, such as Ethemet, IP, TCP, UDP and HTI＇P, on the basis of the Winpcap library and its BPF mechanism to capture and filter data on the network interface card.

关 键 词：入侵检测 TCP/IP协议族 上下文关系 包捕获 协议分析 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]