基于嵌入式linux和TCP-IP協(xié)議分析的入侵檢測系統(tǒng)研究.pdf

1、隨著通信網(wǎng)絡技術和集成電路設計的高速發(fā)展，嵌入式系統(tǒng)己成為了IT業(yè)的一個焦點。嵌入式系統(tǒng)大量的應用于工業(yè)控制、網(wǎng)絡通信、軍事技術和家用消費類數(shù)碼設備上。當前電子產(chǎn)品大多是以非計算機的形式出現(xiàn)的，例如智能手機、個人數(shù)字助理、路由器、智能信息家電等等，其中不少設備是以嵌入式系統(tǒng)的形式存在，與網(wǎng)絡互連為用戶提供更優(yōu)質的服務，因此，我們認為嵌入式技術和嵌入式的網(wǎng)絡應用是未來一個重要的技術發(fā)展方向。 與此同時，隨著網(wǎng)絡技術的日益發(fā)展，網(wǎng)絡

2、安全問題受到越來越多的人關注。入侵檢測系統(tǒng)IDS是繼防火墻、數(shù)據(jù)加密等傳統(tǒng)安全保護措施后新一代的安全保障技術，得到了越來越多的應用。但是由于網(wǎng)絡規(guī)模的不斷擴大和入侵手段的不斷涌現(xiàn)，傳統(tǒng)的基于模式匹配的入侵檢測技術已經(jīng)不能適應入侵檢測需要。而協(xié)議分析是基于網(wǎng)絡協(xié)議的高度規(guī)則性，它是繼模式匹配之后的第三代入侵檢測技術，能適應新的入侵檢測的需要。 在系統(tǒng)具體開發(fā)上，主要是針對嵌入式linux的入侵檢測系統(tǒng)IDS的研究與設計，整個系統(tǒng)分

3、硬件和軟件兩個部分，硬件方面采用的是基于Samsung公司的S3C44B0核心板，軟件部分所用的嵌入式操作系統(tǒng)是uClinux—一種沒有MMU（內存管理單元）的專門用于微控制領域的嵌入式操作系統(tǒng)。在系統(tǒng)的開發(fā)和實現(xiàn)上，首先對嵌入式的bootloader進行了分析，接著我們采用現(xiàn)階段比較流行的bootloader－uboot進行特定的扳子的修改并對其進行了移植，然后，對uClinux操作系統(tǒng)進行了修改、編譯和移植，使其能在相應的扳子上運行