Snort入侵檢測系統(tǒng)的研究及其性能改進.pdf

1、計算機和網絡技術的快速發(fā)展給人類生產和生活帶來了革命性的變化,這也使得人類面臨著網絡安全這種新的威脅。傳統(tǒng)的加密和防火墻技術已經不能完全滿足信息安全的需求,入侵檢測技術作為一種必要的安全手段,在網絡安全領域發(fā)揮著其獨到的作用。 Snort作為典型的輕量級網絡入侵檢測系統(tǒng)(NIDS),是一個免費的開源項目。對Snort設計原理和實現(xiàn)特點的研究,可以作為其他商用入侵檢測系統(tǒng)的研發(fā)基石,有較強的學術意義和較高的商業(yè)價值。 本文

2、以Snort系統(tǒng)為研究對象,通過剖析其源代碼,系統(tǒng)地研究了Snort整體體系架構,以及詳細分析了其中的多模式快速匹配模式集、快速檢測引擎、字符匹配算法等,然后,本文圍繞模式匹配部分展開對提高Snort性能的關鍵技術研究。 以Snort新特性的分析和現(xiàn)存多種規(guī)則匹配方法研究為基礎,考慮到大量Snort規(guī)則在-定時間內只有一小部分規(guī)則是活躍的,提出了基于活躍規(guī)則集的Snort規(guī)則匹配方法,通過把每個端口下的規(guī)則分成活躍規(guī)則集與不活躍