文献类型：期刊文章

作　　者：李振强[1] 徐一元[2] 马严[1]

机构地区：[1]北京邮电大学计算机科学与技术学院,北京100876 [2]北京信息工程学院计算机系,北京100101

出　　处：《电信科学》

基　　金：国家网络与信息安全技术专项资助项目(No.2004-研1-917-C-022)

年　　份：2005

卷　　号：21

期　　号：8

起止页码：32-36

语　　种：中文

收录情况：BDHX、BDHX2004、CSA、CSA-PROQEUST、INSPEC、JST、NSSD、RCCSE、ZGKJHX、核心刊

摘　　要：本文探讨了实现IPv6入侵检测系统的关键技术——规则构造和解析、IPv6包结构解析、IPv6快速规则匹配、IPv6分段重组、对过渡技术的支持、兼容IPv4等,并以SNORT的最新版本V2.2为基础实现了一个支持IPv4、IPv6和过渡技术的入侵检测系统。通过测试,该入侵检测系统能够检测出各种常见的IPv6入侵行为,在最小包长情况下能达到百兆比特每秒线速。

关 键 词：入侵检测系统 IPV6 SNORT 过渡技术  快速匹配算法 结构解析  IPV4 规则匹配  最新版本  通过测试  

分 类 号：TN915.04] TP393.08]