基于Snort的入侵防御系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)環(huán)境日新月異，網(wǎng)絡(luò)給大眾所提供的服務(wù)越來越多，人們對于網(wǎng)絡(luò)的依賴也越來越嚴(yán)重。與網(wǎng)絡(luò)技術(shù)相對應(yīng)，黑客攻擊技術(shù)也在快速的發(fā)展。伴隨網(wǎng)絡(luò)普及的同時，用戶被攻擊事件也在不斷地增長。不只是普通用戶，越來越多的黑客把自己的攻擊目標(biāo)鎖定為政府機(jī)構(gòu)、社會團(tuán)體甚至是各國軍方的機(jī)密文件。于是網(wǎng)絡(luò)安全的發(fā)展，被越來越多的人們所關(guān)注。各國政府也在這方面投入了大量的人力和資本，以求維護(hù)本國網(wǎng)絡(luò)的安全，使本國的機(jī)密文件可以處于安全的環(huán)

2、境中。
　　由于杭州華三通信技術(shù)有限公司（H3C）的主營業(yè)務(wù)是為各個高校和企業(yè)網(wǎng)絡(luò)的搭建提供相應(yīng)的設(shè)備，因此在現(xiàn)如今的網(wǎng)絡(luò)環(huán)境下，公司對于其產(chǎn)品在網(wǎng)絡(luò)安全方面的功能也提出了相應(yīng)的要求，于是決定開發(fā)自己的入侵防御系統(tǒng)（Intrusion Prevention System，IPS）。由于以前沒有這方面的設(shè)計，所以主要將會面臨以下三個問題：
　　1、已有的IPS產(chǎn)品與公司的產(chǎn)品不兼容，無法直接使用，因此需要進(jìn)行移植；
　　

3、2、已有的IPS大多數(shù)是應(yīng)用層的，效率比較低，需要進(jìn)行改進(jìn)；
　　3、IPS內(nèi)部算法效率低，需要進(jìn)行改進(jìn)；
　　為了解決以上問題，本文通過對國內(nèi)外IPS發(fā)展現(xiàn)狀的了解，結(jié)合H3C公司產(chǎn)品的需求以及需要部署網(wǎng)絡(luò)的環(huán)境等方面內(nèi)容的研究，設(shè)計實現(xiàn)了一個基于Snort的IPS。主要完成了以下三個方面：
　　1、通過對IPS發(fā)展過程的研究，選定了將要進(jìn)行移植的系統(tǒng)——Snort系統(tǒng)。這是一款入侵檢測系統(tǒng)（Intrusion De

4、tection System，IDS），IDS是IPS的基礎(chǔ)，也是IPS的核心部分。Snort系統(tǒng)是世界上最廣泛使用的一種IDS，具有高效、靈活和簡潔的特點。作為開源系統(tǒng)，使用該系統(tǒng)進(jìn)行移植，也可以降低開發(fā)成本。
　　2、為了提高IPS的效率，也為了滿足公司產(chǎn)品的需求，對Snort系統(tǒng)進(jìn)行了改進(jìn)，從原來的用戶層面修改到了內(nèi)核層面，因此對Snort的一些模塊進(jìn)行了修改，并增加了新的模塊。
　　3、對于內(nèi)部算法效率低的問題，引入