基于Snort的入侵防御系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)環(huán)境日新月異，網(wǎng)絡(luò)給大眾所提供的服務(wù)越來(lái)越多，人們對(duì)于網(wǎng)絡(luò)的依賴(lài)也越來(lái)越嚴(yán)重。與網(wǎng)絡(luò)技術(shù)相對(duì)應(yīng)，黑客攻擊技術(shù)也在快速的發(fā)展。伴隨網(wǎng)絡(luò)普及的同時(shí)，用戶(hù)被攻擊事件也在不斷地增長(zhǎng)。不只是普通用戶(hù)，越來(lái)越多的黑客把自己的攻擊目標(biāo)鎖定為政府機(jī)構(gòu)、社會(huì)團(tuán)體甚至是各國(guó)軍方的機(jī)密文件。于是網(wǎng)絡(luò)安全的發(fā)展，被越來(lái)越多的人們所關(guān)注。各國(guó)政府也在這方面投入了大量的人力和資本，以求維護(hù)本國(guó)網(wǎng)絡(luò)的安全，使本國(guó)的機(jī)密文件可以處于安全的環(huán)

2、境中。
　　由于杭州華三通信技術(shù)有限公司（H3C）的主營(yíng)業(yè)務(wù)是為各個(gè)高校和企業(yè)網(wǎng)絡(luò)的搭建提供相應(yīng)的設(shè)備，因此在現(xiàn)如今的網(wǎng)絡(luò)環(huán)境下，公司對(duì)于其產(chǎn)品在網(wǎng)絡(luò)安全方面的功能也提出了相應(yīng)的要求，于是決定開(kāi)發(fā)自己的入侵防御系統(tǒng)（Intrusion Prevention System，IPS）。由于以前沒(méi)有這方面的設(shè)計(jì)，所以主要將會(huì)面臨以下三個(gè)問(wèn)題：
　　1、已有的IPS產(chǎn)品與公司的產(chǎn)品不兼容，無(wú)法直接使用，因此需要進(jìn)行移植；
　　

3、2、已有的IPS大多數(shù)是應(yīng)用層的，效率比較低，需要進(jìn)行改進(jìn)；
　　3、IPS內(nèi)部算法效率低，需要進(jìn)行改進(jìn)；
　　為了解決以上問(wèn)題，本文通過(guò)對(duì)國(guó)內(nèi)外IPS發(fā)展現(xiàn)狀的了解，結(jié)合H3C公司產(chǎn)品的需求以及需要部署網(wǎng)絡(luò)的環(huán)境等方面內(nèi)容的研究，設(shè)計(jì)實(shí)現(xiàn)了一個(gè)基于Snort的IPS。主要完成了以下三個(gè)方面：
　　1、通過(guò)對(duì)IPS發(fā)展過(guò)程的研究，選定了將要進(jìn)行移植的系統(tǒng)——Snort系統(tǒng)。這是一款入侵檢測(cè)系統(tǒng)（Intrusion De

4、tection System，IDS），IDS是IPS的基礎(chǔ)，也是IPS的核心部分。Snort系統(tǒng)是世界上最廣泛使用的一種IDS，具有高效、靈活和簡(jiǎn)潔的特點(diǎn)。作為開(kāi)源系統(tǒng)，使用該系統(tǒng)進(jìn)行移植，也可以降低開(kāi)發(fā)成本。
　　2、為了提高IPS的效率，也為了滿(mǎn)足公司產(chǎn)品的需求，對(duì)Snort系統(tǒng)進(jìn)行了改進(jìn)，從原來(lái)的用戶(hù)層面修改到了內(nèi)核層面，因此對(duì)Snort的一些模塊進(jìn)行了修改，并增加了新的模塊。
　　3、對(duì)于內(nèi)部算法效率低的問(wèn)題，引入