分布式入侵检测系统在校园网中的应用的研究.pdf

分布式入侵检测系统在校园网中的应用研究 摘要 当前，网络安全问题成为高校校园网不可忽视的而又深受困扰的问题。。在入侵攻 击行为常态化、手段的多样化、技术的复杂化的背景下，入侵检测技术得到快速发展， 逐渐成为安全防护的一个重要手段。入侵检测系统的作用是对各种入侵攻击行为实时发 觉，并及时响应，同时对内部用户行为进行监督，对越权用户或者行为及时发现，从而 确保网络信息安全。 论文在通过入侵检测系统的深入分析与研究的基础上，比较多种IDS模型的优缺点 及其发展趋势，结合农职院校园网络的实际，设计并实现了基于Snort的分布式入侵检 测系统，该系统模型采用三层架构，分布式部署，集中式管理，具有很强的扩展性，检 测范围全面可靠，能够有效地保护校园网络安全。 论文还以农职院校园网络办公区域为对象，设计出模拟实验环境并对在该环境下， 模拟真实的网络攻击，在此基础上学习Snort规则编写，有很强的可靠性。此外还从规 则的制定等方面入手，总结出Snort规则编写的通用原则和一般方法。此外，以针对操 行分析以及应用模式匹配算法，编写成检测上述攻击的Snort规则，然后将其应用于规 则库中，在对每个类型的攻击检测中分别进行了多次的攻击实验对比，并通过实验分析，