基于Snort的Web入侵檢測系統(tǒng)設計與實現(xiàn).pdf

1、隨著信息技術(shù)與網(wǎng)絡的快速發(fā)展，越來越多的業(yè)務操作依賴互聯(lián)網(wǎng)進行實現(xiàn)，我們在享受著網(wǎng)絡帶來便利生活的同時也面臨著日益增加的信息安全問題。隨著網(wǎng)絡基礎(chǔ)設施的改善與低層檢測防御系統(tǒng)性能的加強，傳統(tǒng)的針對網(wǎng)絡層或者傳輸層的攻擊行為漸漸地呈現(xiàn)出向應用層過渡的趨勢，并且由于Web應用本身蘊含豐富的機密信息和商業(yè)價值，加上Web應用層出不窮的漏洞，使得針對Web應用進行攻擊的行為越來越廣泛，尤其是利用HTTP協(xié)議的攻擊行為。
　　針對以往的低層

2、檢測及防御系統(tǒng)無法檢測應用層攻擊的問題，本研究在深入研究HTTP協(xié)議及Web應用層攻擊原理的基礎(chǔ)上，基于Snort入侵檢測系統(tǒng)提出了針對Web應用層攻擊的檢測方法，該方法與傳統(tǒng)的網(wǎng)絡層或者傳輸層攻擊檢測方法不同，在闡述了Web應用漏洞產(chǎn)生的原因以及常有的檢測方法后，提出了針對SQL注入漏洞檢測或者跨站點式腳本攻擊漏洞檢測方法，對Snort軟件的工作流程以及模塊進行分析，對數(shù)據(jù)包中的應用層數(shù)據(jù)實現(xiàn)了深度解析并形成了入侵檢測分析報告。

3、>　　論文首先闡述了關(guān)于入侵檢測系統(tǒng)的相關(guān)概念，以及現(xiàn)今存在的先進理論方法和技術(shù)，并對檢測中存在的相關(guān)模型進行了闡述;接著對Snort入侵檢測框架、工作流程和Web應用漏洞產(chǎn)生的原因及其檢測方法進行了深入分析和研究，結(jié)合對于SQL注入攻擊和XSS腳本攻擊的正則表達式檢測方法的研究，改進了現(xiàn)有的Snort入侵檢測框架，使之能檢測來自應用層的入侵行為及泄露信息的服務器響應;最后對改進的Snort入侵檢測系統(tǒng)進行了實現(xiàn)和相關(guān)的測試，實驗結(jié)果表