基于嵌入式的網絡異常檢測系統(tǒng)的設計與實現(xiàn).pdf

1、本文研究設計了一種基于嵌入式Linux的網絡檢測管理系統(tǒng)。該網絡檢測管理系統(tǒng)采用定制的嵌入式Linux操作系統(tǒng)和X86工控板硬件平臺，通過對現(xiàn)行TCP/IP協(xié)議族中網絡層和傳輸層協(xié)議缺陷和攻擊形式的分析，從而設計出能檢測網絡流量異常情況的軟件系統(tǒng)。該系統(tǒng)最終將檢測的數(shù)據(jù)通過Socket套接字傳輸至PC機，并利用SQL Server2005將數(shù)據(jù)保存，便于日后進行網絡管理。 本文的主要工作如下： 1)綜合論述了現(xiàn)有的TCP

2、/IP協(xié)議族和嵌入式系統(tǒng)的相關技術原理，在此基礎之上總結出本系統(tǒng)的具體設計思路； 2)詳細設計了系統(tǒng)總體方案，在基于X86的嵌入式低功耗主板上構建嵌入式Linux操作系統(tǒng)，主要工作包括：引導程序的選擇，內核的裁剪，文件系統(tǒng)的建立和shell的定制，系統(tǒng)軟件部分劃分為5個模塊：網絡數(shù)據(jù)抓包模塊，數(shù)據(jù)分析模塊，正常模型模塊，異常檢測模塊，傳輸保存模塊，并給出了設計方法。 3)針對TCP/IP協(xié)議族中的網絡層ARP協(xié)議的缺陷，

3、找出幾種常見的網絡攻擊形式，并針對這些攻擊形式，做出相應的報警系統(tǒng)。 4)針對TCP/IP協(xié)議族中的傳輸層TCP和UDP協(xié)議的缺陷，建立正常網絡流量模型，將測試的網絡流量數(shù)據(jù)與其對比，找出異常的情況。 5)具體的實現(xiàn)過程包括：首先，在嵌入式主板IOWA-GX-R11上構建滿足需求的軟件過程；其次，詳細介紹了該系統(tǒng)各模塊的實現(xiàn)和最終數(shù)據(jù)的保存，從而最終實現(xiàn)一個網絡流量異常檢測的管理系統(tǒng)。 本文從系統(tǒng)的總體規(guī)劃、各模