基于IPv6的動態(tài)網(wǎng)絡入侵檢測系統(tǒng)的研究與設計
加入技術(shù)交流群
2．2 入侵檢測系統(tǒng)框架設計
入侵檢測系統(tǒng)一般會放在重要的網(wǎng)段內(nèi)，實時地監(jiān)視網(wǎng)段中的各種數(shù)據(jù)包，對每個數(shù)據(jù)包都會進行特征分析。若數(shù)據(jù)包與入侵檢測系統(tǒng)的規(guī)則一致，入侵檢測系統(tǒng)就會發(fā)出警報，通知管理員做相應的處理。入侵檢測系統(tǒng)NIDS整體框架流程圖如圖2所示。本文引用地址：http://www.ljygm.com/article/155292.htm
在圖2中我們可以看到，首先是網(wǎng)絡設備數(shù)據(jù)包捕獲模塊通過一定的規(guī)則從網(wǎng)絡上獲取相關(guān)的數(shù)據(jù)包，這些數(shù)據(jù)包會按照順序存放在數(shù)據(jù)包隊列中。在傳輸?shù)倪^程中會對原始數(shù)據(jù)包進行重新分組。數(shù)據(jù)包經(jīng)過以上的一些預處理后再結(jié)合入侵檢測系統(tǒng)已設置的規(guī)則庫進行內(nèi)容分析處理。最終把分析的結(jié)果傳遞給控制臺事件分析模塊，同時還會激發(fā)自動響應模塊做出對應的相關(guān)響應處理。
2．3 入侵檢測系統(tǒng)流程圖
入侵檢測系統(tǒng)由數(shù)據(jù)采集、數(shù)據(jù)分析和結(jié)果輸出三部分組成。其總體運行流程圖如圖3所示。
評論