基于snort的入侵檢測(cè)系統(tǒng)的分析和改進(jìn).pdf

1、隨著信息技術(shù)的迅猛發(fā)展，互聯(lián)網(wǎng)和信息共享成為信息社會(huì)的主要趨勢(shì)，越來越多的信息系統(tǒng)依賴于當(dāng)前的互聯(lián)網(wǎng)，信息安全成為一個(gè)不可回避的話題逐漸擺在我們的面前。入侵檢測(cè)技術(shù)是繼防火墻，數(shù)據(jù)加密等傳統(tǒng)安全保護(hù)措施之后新一代的安全保障措施，也是我們研究的重點(diǎn)。Snort是一種高性能的跨平臺(tái)，輕量級(jí)入侵檢測(cè)系統(tǒng)，其強(qiáng)大的功能和靈活性可以滿足多種應(yīng)用環(huán)境的需求。 本文先對(duì)網(wǎng)絡(luò)應(yīng)用環(huán)境中存在的安全威脅進(jìn)行了分析，提出了網(wǎng)絡(luò)安全所要考慮的基本問題，

2、然后對(duì)入侵檢測(cè)系統(tǒng)的基本結(jié)構(gòu)進(jìn)行了分析，緊跟著對(duì)snort的結(jié)構(gòu)特點(diǎn)和規(guī)則進(jìn)行來研究。接下來進(jìn)行了提高入侵檢測(cè)性能的關(guān)鍵技術(shù)分析，在此基礎(chǔ)上給出了針對(duì)snort探測(cè)引擎的分析和改進(jìn)，對(duì)LKR多模式匹配算法進(jìn)行了實(shí)現(xiàn)，并應(yīng)用二次散列進(jìn)行了改進(jìn)，隨后提出了snort檢測(cè)引擎整體的改進(jìn)方案。其后，對(duì)基于snort的分布式入侵檢測(cè)系統(tǒng)進(jìn)行了分析，并且對(duì)于snort系統(tǒng)的規(guī)則匹配算法進(jìn)行了改進(jìn)，在不影響檢測(cè)結(jié)果的基礎(chǔ)上加快檢測(cè)的速度。最后，提出了