基地计算机网络安全技术应用与研究-航空工程专业论文.docxVIP

罐地计算机刚络安令技术应用与研究摘 罐地计算机刚络安令技术应用与研究 摘 要 综合运用各种网络安全技术，构建基地计算机网络安全防护体系，入侵检测 技术在其中扮演着重要角色，它是继“防火墙“、授权认证”、“数据加密“等传 统安全保护措施后新一代的安全保障技术，它能对用户针对网络漏洞的恶意黑客 行为进行识别和响应，它不但能防范外部网络来的攻击，更重要的是能防范“防 火墙”无能为力的内部网络攻击。 本文简要介绍了基地计算机网络安全体系，重点介绍了入侵检测技术，提出 了一种基于部件的分布式入侵检测系统。具有良好的分布性和可扩展性，它能将 前端各种技术实现的探测器，通过标准统一的接口与后端控制监视台相连接，组 成统一的整体，提供集成化的检测、报告和响应功能。具体设计与实现上，采用 开放源码的SNORT做前端“探测器”，自行开发完成“SNORT通讯插件”、“通讯 部件“，“控制监视台“等功能部件。本文对SNORT组成、数据捕获机制、检测 引擎、插件技术、规则编写等技术进行了较为详细的分析与研究。在网络检测引 擎的实现上，使用了协议分析和模式匹配相结合的方法，有效减小目标的匹配范 围，提高了检测速度，同时改进了匹配算法，使得网络检测引擎具有更好的实时 性能；通讯部件基于IAP、SSL协议，保证标准性及通讯的安全；监视控制台采 用多进程(或线程)、多种报警及记录形式、灵活性好。 关键词：网络安全：入侵检测：模式匹配；lAP；SSL。 基地计算机嘲络安全技术应用与li}f究ABSTRACT 基地计算机嘲络安全技术应用与li}f究 ABSTRACT We integrate variOUS security techonology to buiid network security system．intrusion detection technology play an important role In the system．Intrusion Detection iS a new security technology，apart from tradition security technology，such aS firwall and data crypt．IDS watch the computer and network traffic for intrusive and suspicious activities．they nO only detect intrusion from The extranet hacker，but al SO the i ntranet users， In this paper，we first simply intrduce the network security system，the main subject is the intrusion detection technology．We design a component—based intrusion detection system，which has good distribute and sealable ability． In the implement of the component—based IDS，we choose SNORT as network sensor，we develop comunication plugin and console component．in the paper，we discuss the SNORT technology in detail，alSO include how to use SNORT and how to extend SNORT．About detection engine，we combine network protocol analyze and pattern match technology，this reduce scope to search．we alSO improve the pattern match algorithm，the detection engine can search Signal more quickly．Communication components base on IAP and Ssl protoc01． Keyword：Network security，Intrusion Detection System，lAP． 基地计算机网络安全技术应用与研究第一章绪论 基地计算机网络安全技术应用与研究 第一章绪论 随计算机及网络技术飞速发展，计算机及网络在当今信息社会所扮演的角 色越来越重要，但由于计算机及网络其本身机制上的缺