《基于snort入侵检测系统的研究》-毕业设计（论文）.doc

福建农林大学东方学院计算机科学系本科设计（论文） PAGE PAGE I DONGFANG COLLEGE，FUJIAN AGRICULTURE AND FORESTRY UNIVERSITY 论文题目： 基于snort入侵检测系统的研究 系 别： 计算机系 专业年级： 电子信息工程 2008级 学 号： xxxxxxxxx 姓　　名： xxx 指导教师、职称： 、副教授 2012年 4月 5 日 Research on Intrusion Detection System Based on Snort Department： Department of Computer Science Major and Grade： E-Information Technology Number： 081918085 Name： xxx xxxxxxx Advisor： Associate Professor ZHAN Shi-hua Date： April 5th ,2012 目录 TOC \o 1-3 \h \z \u 摘 要 I ABSTRACT II 1 绪论 - 1 - 1.1 研究背景与意义 - 1 - 1.2 国内外研究现状 - 2 - 2 入侵检测系统的简介 - 4 - 2.1 入侵检测系统的概述 - 4 - 2.1.1入侵检测系统的定义 - 4 - 2.1.2入侵检系统的分类 - 4 - 2.2 入侵检测原理 - 5 - 2.3 入侵检测系统的体系结构及功能 - 5 - 3 snort入侵检测系统分析 - 7 - 3.1 snort - 7 - 3.2 snort的总体结构 - 7 - 3.3 Snort的特点 - 8 - 3.4 snort的规则 - 9 - 3.4.1 snort规则结构 - 9 - 3.4.2 规则头部 - 9 - 3.4.3 snort规则选项 - 11 - 4 snort的安装与测试 - 12 - 4.1 安装Snort - 12 - 4.2 配置snort规则 - 16 - 4.3 利用Snort检测ping攻击 - 16 - 4.4 利用Snort检测Superscan扫描 - 17 - 4.5 用SQL SEVER 2000存储数据 - 18 - 4.6 使用ACID查看数据库的内容 - 19 - 5 snort的应用实验 - 21 - 5.1 实验准备 - 21 - 5.2 实验步骤 - 21 - 6 结束语 - 25 - 参考文献 - 26 - 致谢 - 27 - 摘 要 入侵检测系统是网络防御体系中的重要组成部分，能够捕获并记录网络上的所有数据并对其进行分析，从而发现异常行为，它能够帮助网络系统快速发现黑客攻击，并且扩展了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。 本文介绍了入侵检测系统（Intrusion Detection System，IDS）的概念，概述了入侵检测系统的内容、snort的相关内容，从snort的体系结构、总体流程等方面进行深入分析，介绍snort的规则的概述，snort对数据包进行规则匹配，然后安装、测试snort，利用snort检测ping攻击和检测super scan扫描，同时利用 ACID查看分析SQL Server数据库数据，最后进行snort应用实验。通过本设计，基本掌握snort作为基于主机的入侵检测系统使用。 关键字：Snort；入侵检测；网络安全；IDS ABSTRACT Intrusion Detection system(IDS) is a important element of D