面向IPv6网络的入侵检测系统的设计与实现  

Design and Realization of the IPv6-oriented Intrusion Detection System

作　　者：方世林[1] 刘利强[1] 方欣[1] 李毅[1] 

机构地区：[1]湖南理工学院计算机学院,湖南岳阳414006

出　　处：《自动化仪表》2012年第2期32-35,40,共5页Process Automation Instrumentation

基　　金：湖南省教育厅基金资助项目(编号:10C0758)

摘　　要：为解决IPv6网络中网络入侵的安全问题,以Snort入侵检测系统为基础,引入了新应用程序接口(NAPI)技术与内存映射技术,同时提出了以用户行为模式为核心的主动防御策略。试验结果表明,该入侵检测系统能有效地提高数据包捕获效率,全面增强IPv6网络检测未知病毒的能力,是一种新型、高效、安全的IPv6网络入侵检测系统。In order to protect IPv6 network from being intruded, based on Snort intrusion detection system, the technologies of new application programming interface （NAPI） and memory mapping are introduced. In addition, the active defense strategy with users＇ behavior pattern as the kernel is proposed. The experimental results indicate that this highly effective and safety intrusion detection system effectively enhances the efficiency of data packet capture and comprehensively intensifies the capability of IPv6 network to detect unknown viruses.

关 键 词：数据捕获 行为模式 主动防御 入侵检测 网络安全 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]