毕业论文——网络入侵检测系统(Snort)研究【范本模板】.pdfVIP

本科毕业论文

二〇一一年五月

摘要

互联网络的蓬勃发展给人们的工作生活带来极大的便利，然而，随着现代化

网络应用的普及，伴随而来的网络不安全因素也给网络信息安全带来了严峻挑

战，传统的网络安全技术已经很难对付这些日益严重的安全威胁，所以我们就有

必要去开发专门的工具去避免这些不安全因素的攻击，而入侵检测技术便可以作

为一种很重要的技术为我们所用。

入侵检测是网络安全领域中一个较新的课题,检测引擎作为入侵检测系统的

核心模块，其检测速度快慢直接影响网络入侵检测系统的效率，模式匹配是入侵

检测系统的重要检测方法，其性能对入侵检测系统至关重要。入侵检测系统按照

数据分析模式来分，可以分为异常入侵检测和误用入侵检测，对于当前基于模式

匹配的误用入侵检测系统来说，入侵检测的检测效率主要体现在模式匹配的速

度，好的模式匹配算法是提高入侵检测速度的关键所在。

本论文首先介绍研究了网络入侵检测的概况，然后深入的研究了snort的详细

信息，包括其特点，结构和其检测流程等，论文较重点的配置了snort在windows

下的工作环境，做了简单的实验,来展现snort的DOS下的工作过程和与php，acid

等可图形显示下的数据浏览与操作。

关键词：网络安全;snort;入侵检测；模式匹配

ABSTRACT

TherapiddevelopmentoftheInternetbringsgreatconvenienceto

people’worksandlivebutasthepopularityofmodernnetwork,the

networkattendantinsecurityalsobringstotheinformationsecurity

challenges，

dealwiththeseincreasinglyserioussecuritythreat，soitisnecessaryto

developspecialtoolstoavoidtheinsecurityoftheattack，andintrusion

detectiontechnologiescanbeaveryimportanttechnologyworkforus．

engineoftestingisthecoremoduleoftheIntrusionDetectionSystem，

isanimportantdetectionmethodandtheperformanceofintrusion

detectionsystemisessential．

Thispaperfirstintroducesthestudythegeneralnetworkintrusion

detection，Thenasnortofthoroughresearchinformation，includingits

characteristics,structureandthedetectionprocess，andsoon，Thepaper

isthefocusoftheconfigurationsnortunderWindowsworkenvironment,

toasimpleexperiment，ToshowtheworkundertheDOSsnortwithPHP,

processandacid,underthegraphicdisplaydatabrowsingwith

operation。

KEYWORDS:Networksecurity;Snort;Intrusiondetection；

Patternmatching

I

目录

1绪论0

1。1研究的目的与意义