基于Snort的校園網(wǎng)入侵檢測系統(tǒng)設(shè)計與實現(xiàn).pdf

1、高校校園網(wǎng)絡(luò)是一個開放性的網(wǎng)絡(luò)，為了滿足大量的用戶和多媒體教學(xué)的需求，校園網(wǎng)絡(luò)帶寬普遍較高，而大學(xué)生用戶群體比較活躍，這為黑客的入侵提供了有利的環(huán)境。同時，校園網(wǎng)絡(luò)中教學(xué)子網(wǎng)、學(xué)生子網(wǎng)、行政子網(wǎng)等不同子網(wǎng)都具有不同的特征，為校園網(wǎng)絡(luò)入侵檢測子系統(tǒng)的建設(shè)帶來了很大的困難。
　　本文針對高校校園網(wǎng)的特征對基于 Snort技術(shù)的高校校園網(wǎng)入侵檢測系統(tǒng)進行了如下幾個方面的研究。
　　首先，采用分布式方式作為高校校園網(wǎng)入侵檢測系統(tǒng)的架

2、構(gòu)。由于不同的子網(wǎng)具有不同的特征，例如教學(xué)子網(wǎng)主要是數(shù)據(jù)量較大的多媒體數(shù)據(jù)；行政子網(wǎng)數(shù)據(jù)量小，但是安全要求較高；學(xué)生子網(wǎng)數(shù)據(jù)類型繁雜，而且數(shù)據(jù)量大。為此本文采用分布式的結(jié)構(gòu)，根據(jù)各個子網(wǎng)的特點，在子網(wǎng)中安裝入侵檢測代理，并且有服務(wù)器對代理進行集中管理，從而使得入侵檢測系統(tǒng)能夠滿足各個子網(wǎng)的安全需求。
　　其次，針對校園網(wǎng)數(shù)據(jù)流量較大的特點，本文主要通過如下的方法來提高校園網(wǎng)入侵檢測系統(tǒng)的檢測效率。一方面，基于分布式入侵檢測架構(gòu)，進

3、行Snort規(guī)則庫的重新設(shè)計，從而縮小各個子網(wǎng)入侵檢測代理的規(guī)則匹配搜索空間，提高搜索性能；同時，進行模式匹配算法的優(yōu)化，提高規(guī)則匹配效率；除此之外，通過與防火墻進行有效通信，從而將檢測到的攻擊拒之門外，降低對同一攻擊行為的重復(fù)檢測等方法來減少網(wǎng)絡(luò)中的攻擊數(shù)據(jù)量，提高入侵檢測效率。
　　本文所研究的基于Snort技術(shù)的分布式校園網(wǎng)入侵檢測系統(tǒng)，不僅能夠?qū)崿F(xiàn)對校園網(wǎng)內(nèi)攻擊行為的檢測，提高了校園網(wǎng)的安全性，同時也注重對入侵檢測系統(tǒng)性能