论文部分内容阅读
随着互联网下一代协议IPv6的应用越来越广泛，IPv4和IPv6之间的过渡技术将被大量使用，这势必会对网络安全提出新的挑战。传统的入侵检测系统主要检测对象是IPv4协议下的数据，针对过渡时期隧道技术中所存在的安全隐患，提出了一个实际可行的基于CIDF框架的入侵检测系统的设计方案。通过先期对网络中数据包的高速捕获，从中识别出隧道数据包，并采用协议分析对其各层协议进行层层解析，分析各个协议的包头和数据部分。然后结合改进的特征模式匹配的检测方法对数据包进行检测，该方法将一定时间间隔内匹配次数较多的入侵模式导入到