基于动态规则的IPv6入侵检测系统研究与实现

摘要：

分析了snort规则检测及Snort入侵检测系统工作原理,结合IPv6协议本身的特点及其安全性,提出一种IPv6动态规则匹配机制,通过增加选项索引链表,对规则匹配的次序进行动态调整,实现了一个快速高效的IPv6入侵检测系统.实验结果表明,该系统可有效地检测IPv6各种攻击,平均每包检测速度提高了约12.53%.

关键词：网络安全、入侵检测、规则匹配、IPv6、动态规则

所属期刊栏目：29

分类号：TP309(计算技术、计算机技术)

资助基金：河南省自然科学基金项目0611054800;河南省科技攻关计划基金项目0623051200

在线出版日期：2009-02-06（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：5933-5935,5942