一种基于IPv4/IPv6网络入侵检测系统的框架设计

国防科技大学网络中心 邓生君 沈 鑫 叶昭辉

一种基于IPv4/IPv6网络入侵检测系统的框架设计

国防科技大学网络中心 邓生君 沈 鑫 叶昭辉

本文描述了当前的网络安全现状，展望了互联网向IPv6版本过渡的发展趋势并分析了它的特点和缺陷。通过对比传统的IPv4和IPv6网络入侵检测技术的特点，列举了IPv4向IPv6过渡的技术方法并加以分析，最后给出了一种适应于当前IPv4/IPv6环境的入侵检测系统的框架。

网络安全；入侵检测；IPv6；入侵检测系统框架

1.引言

随着互联网的快速发展，网络上的恶意攻击行为日益增多，形形色色的病毒、木马、蠕虫层出不穷，对网络信息安全构成了巨大威胁.为了应对越来越严重的网络安全问题，对网络流进行实时分析和检测就显得极为必要。入侵检测系统[1]（Intrusion Detection System，IDS）作为一种积极主动、实时动态的网络安全防范技术，越来越受到人们的关注。它通过收集、分析计算机网络或系统中若干关键点数据以判断是否有违反安全策略的行为和被攻击的迹象，帮助系统对付网络攻击，扩展系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高信息安全基础结构的完整性，从而提供对内外攻击和误操作的实时保护。随着下一代网络中IPV6安全机制的引进，网络层的安全性得到增强。同时，IPV6安全机制的应用对传统入侵检测系统也提出了新的要求和挑战。

2.IPv4向IPv6过渡中的安全问题分析

在IPv6网络逐渐替换IPv4网络的过渡过程中，随着过渡技术的应用及网络结构变得越来越复杂，在网络安全方面产生了越来越多的不容忽视的问题[2]。……