基于网络的入侵检测系统的研究及实现 .pdfVIP

维普资讯

第ｌ７卷．第期计算机技术与发展ＶＯｌｌ７Ｎｏ．２

２００７年２月Ｆｅｂ．２００７

Ｃ０ＭｆＰＵＴＥＲＴＥＣＨ（Ｈ）Ｙ（ＡＮＤＤＥＶＥＬＯＰＭＥＮＴ

基于网络的入侵检测系统的研究及实现

肖竞华，卢娜

（武汉科技大学计算机科学与技术学院，湖北武汉４３００８１）

摘要：随着网络技术的发展，保护信息以及网络的安全变得越来越重要。文中归纳了入侵检测系统的结构和类别，并提

出了一个基于网络的入侵检测系统的设计思想。该系统在Ｌｉｎｕｘ操作系统下以Ｓｎｏ九为内核，ＭｙＳＱＬ作为后台数据库，用

ＰＨＰ开发实现。最后分析了该系统的可以改进的方面以及网络入侵检测目前面临的问题。

关键词：入侵检测系统；Ｓｎｏｒｔ；ＭｙＳＱＬ

中圈分类号：ＴＰ３９３．０８文献标识码：Ａ文章编号：１６７３—６２９ｘ（２００７）０２—０２４２—０３

ＴｈｅＳｔｕｄｙａｎｄＩｍｐｌｅｍｅｎｔａｔｉｏｎｏｆＮＩＤＳ

ＸＩＡＯＪｉｎｇ—ｈｕａ，ＬＵＮａ

（ＣｏｍｐｕｔｅｒＳｃｈｏｏｌ，ＷｕｈａｎＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｗｕｈａｎ４３００８１，Ｃｈｉｎａ）

Ａｂｓｔｒａｃｔ：Ｗｉｔｈｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｎｅｔｗｏｒｋｔｅｃｈｎｏｌｏｇｙ，ｔｏｐｍｔｅｃｔｔｈｅｓｅｃｕｒｉｔｙｏｆｔｈｅｉｎｆｏｒｍａｔｉｏｎａｎｄｎｅｔｗｏｒｋｂｅｃｏｍｅｍｏｒｅｎａｄｍｏｒｅｉｍ．

ｐｏｒｔａｎｔ．Ｉｎｔｈｉｓｐａｐｅｒ，ｃｏｎｃｌｕｄｅｔｈｅ￣ｃｈｉｔｅｃｔｕｒｅｎａｄｃｌａｓｓｉｆｉｃａｔｉｏｎｓｏｆ１ＤＳ．ＴｈｅｎｐｒｏｐａｎｉｍｐｌｅｍｅｎｔａｔｉｏｎｏｆａＮ１ＤＳｗｈｉｃｈｉｓｄｅｖｅ１．

ｏｐｅｄｏｎｔｈｅｂａｓｅｏｆＬｉｎｕｘｏｐｅａｒｔｎｉｇｓ￣ｔｅｍ．ＵｓｅＳｎｏｒｔａＳｋｅｎｒｅｌ，ＭｙＳＱＬａｓｄａｔａｂａｓｅ，ｎａｄＰａｓｐｒｏｇｒａｍｌａｎｇｕａｇｅ．Ａｔｔｈｅｅｎｄｏｆｔｈｅ

ｐａｐｅｒ，ｎａａｌｙｚｅｄｅｆｅｃｔｓｎａｄｔｈｅｐｏｓｓｉｂｌｅｉｍｐｒｏｖｅｍｅｎｔｏｆｔｈｅＮＩＤＳ，ａｌｓｏｔｈｅｐｒｏｂｌｅｍｓｔｈａｔＮｆｆ）ＳｉｓｎＯＷｂｅｉｎｇｆａｃｉｎｇｗｉｔｈ．

Ｋｅｙｗｏｒｄｓ：ｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍ；Ｓｎｏｒｔ；ＭｙＳＱＬ

０引言可以分为两类：滥用（Ｍｉｓｕｓｅ）人侵检测和异常（Ａｎｏｍａ—

最初，入侵检测的概念是由Ａｎｄｅｒｓｏｎ于１９８０年ｌｙ）人侵检测。前者主要利用特征集合或者对应的规

提出的。入侵检测是通过从计算机网络或系统中的若则集合进行特征匹配或者规则匹配，如果发现满足条

干关键点收集信息并对其进行分析从中发现网络或系件匹配，则指示发生了一次攻击行为，是基于知识的检

统中是否有违反安全策略的行为和遭到人侵的迹象的测。后者通常会建立一个关于系统正常活动的状态模

种安全技术ｌ１］。将入侵