基于Snort的校园网络入侵检测系统的研究与实现-软件工程专业论文.docxVIP

分类号 密级 UDC 注 1 学 位 论 文 基于 Snort 的校园网络入侵检测系统的研究与实现 （题名和副题名） 杜建敏 （作者姓名） 指导教师姓名 刘乃琦 教 授 电子科技大学 成 都 义松涛 高 工 晋中供电分公司 晋 中 （职务、职称、学位、单位名称及地址） 申请专业学位级别 硕士 专业学位类别 工 程 硕 士 工程领域名称 软 件 工 程 提交论文日期 2011.03.01 论文答辩日期 2011. 05.14 学位授予单位和日期 电 子 科 技 大 学 答辩委员会主席 评阅人 年 月 日 注 1：注明《国际十进分类法 UDC》的类号 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 签名： 日期： 20 年 月 日 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 摘要 摘 要 随着互联网的飞速发展以及网络应用的日新月异，网络安全问题也变得益复 杂和突出。入侵检测系统作为一种能够主动、实时地保障网络信息安全的动态安 全设施，是继“防火墙”、“身份认证”“ 数据加密”等传统安全保护措施新一 代的安全保障技术，它不仅能检测来自外部的入侵行为，还能同时检测来自内部 的入侵活动。Snort是一个强大的轻量级的网络入侵检测系统，它具有很好的扩展 性和可移植性，其强大的功能和灵活性可以满足多种应用环境的需求。 本文在介绍入侵检测系统的基础上，着重研究了网络入侵检测系统Snort。通 过对Snort系统体系结构各模块功能、工作流程和规则结构的深入分析，指出了制 约Snort性能的瓶颈所在，提出了改进Snort性能的三种方法：第一，采用协议流分 析技术，丢弃来自于受保护服务器的数据流，以提高攻击检测的效率。第二，采 用规则优化技术创建高效的规则集，以提高规则匹配的速度。第三，改进模式匹 配算法，减少了模式匹配所花费的时间，论文给出了一个改进后的综合模型。 针对当前校园网中存在的ARP 欺骗、DHCP FLOOD 攻击以及私设PROXY 等非规范行为。在原有Snort系统的基础上，通过增加ARP检测模块，加强了Snort 自身对ARP欺骗的免疫性，实现了对ARP欺骗的防御与检测；通过编写Snort规则 实现了对私设PROXY的检测；通过设计预处理插件，实现了对DHCPFLOOD攻击 的检测。实验结果表明通过扩展Snort系统的功能，对以上非规范行为防御和检测 具有良好的效果。 关键词：入侵检测，Snort，ARP，DHCP，PROXY I ABSTRACT ABSTRACT With the rapid development of the Internet, as well as the increasingly abundant network applica tions, the problem of network security appears to be more and more complex and serious. As a dynamic security equipment, intrusion detection system can safeguard information security automa tically and real-timely. It is a new generation security guard succeeding traditiona l security protection measures such as firewa ll, identity authentication, data eneryption and so on. It can detect the attacks not only from outsides but also the inner ones. As one of powerful and light weight NIDS ，Snort has good expansibility