基于snort的入侵检测系统在校园网中的应用研究-计算机技术专业论文.docxVIP

基于 snort 的入侵检测系统在校园网中的应用研究 摘要 随着Internet的迅猛发展，网络逐渐成为人们日常生活和工作中 不可缺少的一部分。网络给人类社会的信息化提供了前所未有的机 会，但是同时人们也面临着日益严重的安全问题。入侵检测技术是继 防火墙技术之后的最重要的网络安全保障技术。但是与防火墙不同的 是入侵检测是一种动态防御技术。 从提出到今，入侵检测技术有了很大的发展，从最早出现的基于 主机的入侵检测，到后来的基于网络的入侵检测，直到现在的将二者 结合的混合分布式入侵检测系统。尽管入侵检测技术近些年来已经有 了飞速的发展，但随着高速网络的发展，又有新的问题不断出现。其 中非常重要的一个问题是传统的入侵检测系统已经无法及时、有效的 处理网络流量。 本文主要讨论了基于snort的入侵检测系统。在讨论snort的工作 原理的基础上，提出了snort入侵检测系统存在的安全缺陷，并从规 则优化和模式匹配优化的角度研究了提高snort的安全性的方法。在 本文的最后设计了一个基于开放源代码——snort的校园网的入侵检 测系统，并从审计的角度分析了系统的可行性。 关键字：入侵检测；snort；规则优化；匹配规则 Abstract Internet has gradually become a part of peoples daily work and life along with its fast development. While the network brings unprecedented opportunity to the information of human society, people are also facing increasingly serious network safety problem. Intrusion detection technique is the most important network safety guarantee technique besides firewall. But different from firewall, it is a dynamic recovery. Till now, intrusion detection developed fast, from host-based intrusion detection system, to network-based intrusion detection system, and to hybrid distributed intrusion detection system. In spite of the fast evolution of the IDS technology, many new problems arise in a high-speed network. One problem is that traditional IDS cant effectually deal with the high-speed network traffic. The paper has mainly discussed the invasion detection system based on snort. On the basis of discussing operation principle of snort, have proposed the defect that the detection system exists, and optimized from the rule and the matched mode. In the last of the paper has designed a system of campus network based on snort and analysis the feasibility from audit. Keyword: invasion detection;snort;rule optimize; matched mode 目 录 第一章 绪论 ........................................................................................5 1.1 研究背景...........................................................................................................5 1.2 国内外研究现状....................