《基于Snort的入侵检测系统》.docVIP

XXXXXXXXXX 专科毕业设计（论文） 题 目 基于snort的入侵检测系统 学生姓名 X X 专业班级 07信息安全2班 学 号 XXXXXXXX 系 别 计算机系 指导教师(职称) XXXXXXXXXXXX 完成时间 2010 年 4 月 10 日 基于snort的入侵检测系统 摘 要 Snort是一个强大的轻量级的网络入侵检测系统.它具有实时数据流量分析和日志IP网络数据包的能力,能够进行协议分析,对内容进行搜索/匹配.它能够检测各种不同的攻击方式,对攻击进行实时报警.介绍了一个使用Snort,PostgreSQL数据库,Apache,PHP,ACID和Razorback搭建入侵检测系统的解决方案. 入侵检测是近些年来发展起来的，入侵检测就是三要素中的检测环节。入侵检测技术是为保证计算机系统的安全而设计的一种能够及时发现并报告系统中未授权或异常现象的技术。入侵检测系统则是基于入侵检测技术的一个程序，它是网络安全体系中的重要组成部分，随着防火墙的渐渐普及，人们不再满足于防火墙的网络控制功能，需要有使用安全产品能够智能发现网络入侵行为，和防火墙一起组成立体防御体系。智能发现网络入侵行为就是入侵检测系统的工作。Snort作为世界上应用最广泛的开放源码的入侵检测系统，在网络安全行业占据着主要的地位。 关键字：网络安全,入侵检测,Snort SNORT-BASED INTRUSION DETECTION SYSTEM Abstract With the development of network technique, the life and work of the people all depend on the computer network. And because of the flaws and opening characteristic, its security confronts a baptism. More and more people realize that some malicious intrusions have become social effects of pollution, some measures are needing to protect the network from infracting. Intrusion detection is a technique, which used for protecting securityof computer system, can discover and report the technique not authorized and abnormal phenomen on in time. people can not satisfied with the network control function of firewall，they need some security production which could discover network intrusion actions intellig ently, and constitute the three-dimensional defense system with firewall. The work of the intrusion detection system is to discover network intrusion actions intelligently. As opening source code intrusion detection system, Snort has been widely used, and it is dominance in network security vocation. Keywords: Network security, Intrusion detection, Snort 目 录 1 绪论 4 1.1网络安全现状 4 1.2问题的解决 4 1.3问题的解决 5 2 入侵检测 5 2.1网络安全 5 2.1.1网络安全的目的 6 2.1.2攻击手段 6 2.1.3网络安全技术 10 2.3.1入侵检测系统结构 11 2.3.2入侵检测原理 14 3 常用