[发明专利]基于IPv6网络环境的入侵检测系统及方法

摘要

本发明为基于IPv6网络环境的入侵检测系统及方法，其中系统包括协议集合和规则库模块、数据包捕获模块、IPV6协议解析模块、协议分析和状态跟踪模块、规则分析及包检测模块、报警及日志模块。本发明很好地解决了IPv6的新标准、新特性给入侵检测系统带来的移植方面新问题，提高了数据包的捕获能力、改善了IDS的检测手段、提高IDS了的安全检测能力。

主权项

1、基于IPv6网络环境的入侵检测系统，其特征在于，包括：可详细设置的协议集合和规则库模块；数据包捕获模块，用于捕获数据包并进行处理，将所捕获的数据包中的非IPv6数据包丢弃，并根据丢弃的包生成相应的记录发送并存储在报警及日志模块，然后将处理得到的完整的IPv6数据包发送到IPV6协议解析模块；IPV6协议解析模块，用于根据系统设置的协议集合，按照网络各层协议的数据结构对数据包捕获模块传来的完整的IPv6数据包进行协议解码，得出该数据包真正承载的应用数据并发送到协议分析和状态跟踪模块；协议分析和状态跟踪模块，用于根据系统设置的规则库，对接收到的数据包真正承载的应用数据进行协议分析和状态跟踪，若协议分析中进行状态跟踪得到异常数据，则生成相应记录发送并存储在报警及日志模块，以供后面的数据统计使用，同时将协议分析得到的符合预设协议数据结构的数据包发送到规则分析及包检测模块；规则分析及包检测模块，用于对系统设置的规则库中的规则进行规则分析，并根据规则分析后的结果与协议分析和状态跟踪模块传来的真正承载应用数据的数据包进行模式匹配检测，最后将检测结果发送到报警及日志模块；报警及日志模块，用于根据检测结果进行写报警日志、显示报警信息。