基于特征的主机入侵检测系统的设计VC++

摘要
   设立防火墙和杀毒软件是保护计算机安全的主要手段，但随着操作系统的安全隐患被越来越多的发现，攻击者往往能绕开防火墙和杀毒软件来对目标进行攻击。从其他方面提高计算机安全性越来越迫切。基于该思想，设计了一个IDS（基于特征的入侵检测系统），目的是通过这个IDS监视并分析网络流量来发现攻击企图或者攻击行为，采取报警、回复假的不可达信息或断开连接等手段，来保护计算机安全。
    本次设计完成了一个IDS的设计和实现，详细论述了该IDS的结构和功能，阐述了相关概念和设计原理，并给出了部分关键代码。最后总结了本次设计的IDS的优点和缺陷，从性能方面对本次设计进行了评价。
       关键词：IDS；NIDS；入侵检测系统；snort；网络安全
目  录

1 引言 
1.1课题背景 
1.2国内外研究现状 
1.3本课题研究的意义 
1.4本课题的研究方法 
2 相关开发环境及技术 
2.1 C++语言 
2.2 VC++开发环境 
3 基于特征的IDS的设计与实现 
3.1 基于特征的IDS的特征 
3.2包捕获模块 
3.3包解码模块 
3.4 预处理模块 
3.4.1 初始化插件函数 
3.4.2 预处理模块 
3.5 检测模块 
3.5.1 三维链表 
3.5.2 ParseRule初始化函数 
4 IDS的测试与评估 
4.1 IDS的测试 
4.2 本次IDS分析 
结   论 
参考文献 
致   谢