基于規(guī)則庫匹配的網(wǎng)絡監(jiān)控系統(tǒng)的設計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術的不斷發(fā)展，網(wǎng)絡安全問題在現(xiàn)代社會中不斷凸顯，從最初的簡單口令猜測等到現(xiàn)在的漏洞掃描、緩沖區(qū)溢出等，到后來的通過偽造IP截取網(wǎng)絡包等，網(wǎng)絡攻擊也處在不斷發(fā)展的進程中?，F(xiàn)如今，網(wǎng)絡安全問題是不容忽視的，個人的財產(chǎn)或國家的經(jīng)濟發(fā)展、安全保障都可能因為網(wǎng)絡中的不安全因素而受到巨大的影響，所以網(wǎng)絡安全問題是互聯(lián)網(wǎng)發(fā)展中不可回避、不可小覷的問題。
　　本文從網(wǎng)絡監(jiān)控中比較完善的入侵檢測系統(tǒng)入手，分析其原理和體系結(jié)構，實現(xiàn)一個L

2、inux下網(wǎng)絡監(jiān)控系統(tǒng)。在具體實現(xiàn)方面，主要采用對網(wǎng)絡中的數(shù)據(jù)進行協(xié)議分析，使用Suricata的規(guī)則庫進行匹配，從而確認網(wǎng)絡數(shù)據(jù)包的性質(zhì);數(shù)據(jù)包的過濾采用規(guī)則庫匹配的辦法。最后對系統(tǒng)進行測試。
　　論文實現(xiàn)一個網(wǎng)絡監(jiān)控系統(tǒng)，主要具備以下功能，能清楚地展示監(jiān)視信息并且有效地進行控制。此外，能對協(xié)議棧中二到七層的行為進行全方位監(jiān)視。系統(tǒng)后臺采用B/S架構搭建，用戶前端與系統(tǒng)進行交互，界面簡單友好和直觀。同時在后臺使用多線程技術，以求