毕业论文设计《入侵检测课程设计-基于snort的入侵检测系统》.docVIP

甘肃政法学院 入侵检测课程设计 题 目 基于snort的入侵检测系统 计算机科学学院 计算机科学与技术 专业 10 级 计算科学与技术本科 班 学 号：_201081010124 姓 名： 指导教师：_____ ____ 成 绩：_______________ 完成时间：_2012 年 _12 月 一、课程设计目的 1、通过实验深入理解入侵检测系统的原理和工作方式。 2、熟悉入侵检测工具snort在Windows操作系统中的安装和配置方法。 3、通过使用 Snort，了解基于网络和主机的入侵检测系统的工作原理和应用方法。 二、课程设计的原理 1、入侵检测技术简介 入侵检测就是一个监视计算机系统或者网络上发生的事件，然后对其进行安全分析的过程。它可以用来发现外部攻击与合法用户滥用特权，根据用户的历史行为,基于用户的当前操作,完成对入侵的检测,记录入侵证据,为数据恢复和事故处理提供依据。入侵检测系统的原理如图A所示： 图A 入侵检测的原理图 大多数的入侵检测系统都可以被归入到基于主机、基于网络以及分布式三类。基于主机的入侵检测系统是一种早期的IDS设计模型，它主要设计用来监视单一的服务器，因为DNS、Email和web服务器是多数网络攻击的目标，这些攻击大约占据全部网络攻击事件的1/3以上，基于主机的入侵检测系统就是为了解决这些问题而设计的，