基于Snort的IPv6协议分析技术的研究  

Snort Based Study on IPv6 Protocol Analytical Techniques

作　　者：陈征[1] 傅松寅[1] 龚松春[1] 

机构地区：[1]宁波大学信息科学与工程学院,浙江宁波315211

出　　处：《宁波大学学报（理工版）》2009年第3期348-353,共6页Journal of Ningbo University：Natural Science and Engineering Edition

基　　金：浙江省教育厅科研项目(20070978)

摘　　要：在讨论协议分析技术的基本原理、数据包封装与分解、以太网帧结构和IPv6数据包结构的基础上,进一步分析了IPv6下协议分析技术的变化,并着重研究了IPv6数据包解码.结果表明:在Snort中添加IPv6解码模块,使Snort对IPv6协议具有初步的入侵检测功能.This paper discusses the basic principle of protocol analytical techniques, packet encapsulation and decomposition, Ethernet and IPv6 data packet structure. Further more, the paper analyses the changes of protocol analytical techniques under IPv6 environment, with stress on discussing IPv6 packet decoding. The preliminary intrusion detection function is finally embedded in IPv6 protocol by adding IPv6 decoding module in Snort.

关 键 词：IPV6 入侵检测 协议分析 SNORT 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]