毕业论文_网络入侵检测系统(Snort)研究.doc

网络入侵检测系统(Snort)研究 摘 要;互联网络的蓬勃发展给人们的工作生活带来极大的便利，然而，随着现代化网络应用的普及，伴随而来的网络不安全因素也给网络信息安全带来了严峻挑战，传统的网络安全技术已经很难对付这些日益严重的安全威胁，所以我们就有必要去开发专门的工具去避免这 些不安全因素的攻击，而入侵检测技术便可以作为一种很重要的技术为我们所用。 入侵检测是网络安全领域中一个较新的课题，检测引擎作为入侵检测系统的核心模块，其检测速度快慢直接影响网络入侵检测系统的效率，模式匹配是入侵检测系统的重要检测方法，其性能对入侵检测系统至关重要。入侵检测系统按照数据分析模式来分，可以分为异常入侵检测和误用入侵检测，对于当前基于模式匹配的误用入侵检测系统来说，入侵检测的检测效率主要体现在模式匹配的速度，好的模式匹配算法是提高入侵检测速度的关键所在。 本论文首先介绍研究了网络入侵检测的概况，然后深入的研究了snort的详细信息，包括其特点，结构和其检测流程等，论文较重点的配置了snort在windows下的工作环境，做了简单的实验，来展现snort的DOS下的工作过程和与php，acid等可图形显示下的数据浏览与操作。 关键词：网络安全；snort；入侵检测；模式匹配 毕业设计（论文）原创性声明和使用授权说明 原创性声明 本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得 及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。 作 者 签 名：　　 　 　　日　 期：　　 　 　　  指导教师签名：　　 　 　　 日　　期：　　 　 　　 使用授权说明 本人完全了解 大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。 作者签名：　　 　 　　 日　 期：　　 　 　　  学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。 作者签名： 日期： 年 月 日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权　　 　 　大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 涉密论文按学校规定处理。 作者签名： 日期： 年 月 日 导师签名： 日期： 年 月 日 1 绪 论 1.1 研究的目的与意义 随着网络技术的飞速发展，其应用领域也在不断地扩展，网络技术的应用已经从传统的小型业务系统逐渐扩展到大型的关键业务系统中，比如说金融业务系统、电子商务系统等等，政府门户信息系统等。然而，随着网络技术的迅速发展，网络安全问题也日益突出。比如说金融系统、政府信息系统受到外界的攻击与破坏，信息容易被窃取和修改等网络安全问题越来越严重。所以说，网络安全问题已成为各国政府、企业以及广大网络用户关心的问题之一。 任何试图破坏网络活动的正常化都可以称为网络安全问题，过去保护网络安全的最常用、最传统的方法就是防火墙，但是防火墙只是一种被动防御性的网络安全工具，随着科学技术的不断发展，网络日趋复杂化，传统防火墙是不足以满足如今复杂多变的网络安全问题，在这种情况下，逐渐产生了入侵检测系统，入侵检测系统不仅能够为网络安全提供实时的入侵检测及采取响应的防护手段，它还可以识别针对计算机或网络资源的恶意企图和行为，并对此做出反应，它提供了对系统受到内部攻击、外部攻击和误操作的实时保护，能够帮助系统对付网络攻击。入侵检测系统能很好的弥补防火墙的不足，是防火墙的合理完善。 入侵检测系统具有以下几个特点： 1）从系统的不同环节收集各种信息； 2）分析收集到的信息并试图寻找入侵信息活动的特征； 3）自动对检测到的行为做