【毕业论文】Windows环境下基于Snort的入侵检测系统应用.docVIP

下载本文档

3
0
约3.44万字
约 55页
2018-09-11 发布于广西
举报
版权申诉

【毕业论文】Windows环境下基于Snort的入侵检测系统应用.doc

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

Windows环境下基于Snort的入侵检测系统应用第 PAGE 5页（共45页）目录 1 绪论………………………………………………………………………………3 1.1网络安全与入侵测…………………………………………………………3 1.2 Snort统……………………………………………………………………4 1.2.1Snort系统介………………………………………………………………4 1.2.2Snort系统工作理…………………………………………………………4 1.2.3snort系统的特点…………………………………………………………4 1.2.4Snort系统的现状…………………………………………………………6 1.3本文研究成果及章节安排…………………………………………………7 1.3.1本文主要研究成果……………………………………………………8 1.3.2章节安排……………………………………………………….8 2 入侵检测系统9 2.1入侵检测系统的主要功能及构成………………………………………9 2.1.1入侵检测系统的主要功能…………………………………………9 2.1.2入侵检测系统的构成…………………………………………………9 2.1.3入侵检测系统的优缺点…………………………………………12 2.2入侵检测技术的分类…………………………………………………13 2.2.1根据原始数据的来源…………………………………………13 2.2.2根据检测原理进行分类…………………………………………16 2.2.3根据体系结构进行分类………………………………………17 2.3入侵检测技术的发展方向…………………………………………18 3 SNORT系统结构分析……………………………………………………20 3.1SNORT系统的工作流程………………………………………20 3.2主模块…………………………………………………………21 3.2.1PV结构…………………………………………………21 3.2.2主函数分析………………………………………………21 3.3命令行解析…………………………………………………23 3.4数据包的截获…………………………………………23 3.4.1Winpca………………………………………………23 3.4.2打开数据包接口…………………………………………26 3.4.3正式获取数据包…………………………27 3.5数据包的解析…………………………………….27 3.5.1主要作用………………………………………………………27 3.5.2Packet数据结构…………………………….27 3.5.3TCP/IP协议的分层结构……………………………….27 3.5.4主要函数………………………………………………………27 3.5.5数据包解析模块的工作流程………………………29 3.6 常规规则…………………………………………………………….29 3.6.1主要功能………………………………………………………29 3.6 .2 主要函数29 3.6.3检测引擎全流程 ……………………………………………………30 3.7输出模块…………………………………………………………………31 3.8.1输出模块………………………………………………………………31 3.8.2插件的使用………………………………………………………….31 3.9 WinXP下实现基于Snort的入侵检测系统…………………………….32 4 SNORT系统的应用实例…………………………………………………………35 4.1SNORT系统与防火墙技术的配合使用……………………………………35 4.1.1防火墙的局限性………………………………………………………35 4.1.2Snort检测器(探针)的部署……………………………………………35 4.2一个基于SNORT的网站入侵检测系统实现方案………………………36 4.2.1网站的物理结构………………………………………………………36 4.2.2入侵检测系统的组成…………………………………………………37 4.2.3入侵检测系统的物理布局…………………………………………….38 4.2.4编写与配置相应规则………………………………………………..38 5 总结与展望…………………………………………………………….44 5.1 总结……………………………………………