基于snort的IPS研究.pdf

1、Snort作為一款知名的開(kāi)源的入侵檢測(cè)系統(tǒng)（IDS），從它誕生直到現(xiàn)在一直受到眾多網(wǎng)絡(luò)安全工作者的研究。本文的目的就是以Snort為基礎(chǔ)，將這個(gè)知名的入侵檢測(cè)系統(tǒng)設(shè)計(jì)成為一個(gè)實(shí)用的入侵防御系統(tǒng)（IPS）。
　　 本文首先介紹了IPS入侵防御的原理。從網(wǎng)絡(luò)攻擊與防御的基本知識(shí)出發(fā)，分析當(dāng)前網(wǎng)絡(luò)安全的基本情況。其中主要介紹了一般網(wǎng)絡(luò)入侵的幾個(gè)過(guò)程，并由此引出入侵檢測(cè)系統(tǒng)IDS，以及由IDS與防火墻聯(lián)發(fā)展而來(lái)的IPS的基本情況。

2、>　　 然后對(duì)現(xiàn)有的入侵檢測(cè)系統(tǒng)Snort進(jìn)行系統(tǒng)分析。除了介紹了Snort的基本知識(shí)以及要將其為基礎(chǔ)設(shè)計(jì)成為一個(gè)入侵防御系統(tǒng)所缺少的功能外，還分析了它現(xiàn)有系統(tǒng)存在的幾個(gè)缺陷。其中主要指的是Snort龐大的而分類(lèi)混亂的規(guī)則集和其報(bào)警日志系統(tǒng)中所存在的問(wèn)題。
　　 針對(duì)原有系統(tǒng)中存在的問(wèn)題，第三章中以實(shí)現(xiàn)IPS為目的，對(duì)系統(tǒng)進(jìn)行了整體設(shè)計(jì)。通過(guò)Linux內(nèi)核協(xié)議棧中提供的機(jī)制，實(shí)現(xiàn)Snort了對(duì)數(shù)據(jù)包的強(qiáng)力控制，在這個(gè)基礎(chǔ)上，又