基于Snort的IPv6入侵检测技术

• 作者: 李蓓蕾 王相林
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 入侵检测系统 IPv6协议 封装安全有效负载
• 年，卷（期）: 2010,（8）
• 所属期刊栏目: 安全技术
• 页码范围: 144-146
• 页数: 3页
• 分类号: TP309
• 字数: 3371字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.08.050

摘要

针对开源入侵检测系统Snort没有提供对IPv6协议的AH和ESP扩展首部支持的问题,提出利用Snort检测ESP加密报文的解决方案.构造ESP检测规则,在Snort协议分析模块加入DecodeESP()函数并添加密钥管理模块,实现Snort对IPv6报文中ESP扩展报头的解析,管理其产生的密钥.给出一种面向ESP的入侵检测系统模型,以验证IPv6加密通信入侵检测的可行性,并给出实验验证过程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王相林	杭州电子科技大学计算机学院	33	122	5.0	9.0
2	李蓓蕾	杭州电子科技大学计算机学院	2	6	2.0	2.0