基于SNORT的入侵檢測系統(tǒng)的研究與應(yīng)用.pdf

1、近年來，互聯(lián)網(wǎng)的爆炸式發(fā)展，給人類社會、經(jīng)濟(jì)、文化等帶來了無限的機(jī)遇，同時也給信息安全帶來嚴(yán)峻挑戰(zhàn)。人們采用反病毒，防火墻和入侵檢測等技術(shù)手段來保證網(wǎng)絡(luò)信息安全。隨著網(wǎng)絡(luò)安全技術(shù)的不斷發(fā)展，入侵檢測技術(shù)已經(jīng)成為網(wǎng)絡(luò)安全體系結(jié)構(gòu)中不可或缺的一部分。 Snort入侵檢測系統(tǒng)作為一種著名的開源網(wǎng)絡(luò)入侵檢測系統(tǒng)，能夠有效保護(hù)系統(tǒng)信息安全，在業(yè)界得到了廣泛研究和使用。但隨著網(wǎng)絡(luò)帶寬不斷提高，以及網(wǎng)絡(luò)攻擊種類的急劇增加，致使Snort的檢

2、測任務(wù)越來越重，從而有可能漏掉一些造成嚴(yán)重后果的網(wǎng)絡(luò)攻擊行為。因此，如何提高Snort的性能已成為入侵檢測領(lǐng)域研究的一個熱點。 本文以Snort系統(tǒng)為研究對象，分析Snort系統(tǒng)的基本架構(gòu)，并探討了Snort系統(tǒng)的具體應(yīng)用。論文工作主要包含以下三個方面： 1、在介紹入侵檢測系統(tǒng)的基礎(chǔ)上，對Snort系統(tǒng)結(jié)構(gòu)、主要模塊功能、工作流程和規(guī)則結(jié)構(gòu)進(jìn)行細(xì)致剖析。 2、通過對Snort的深入分析，提出了改進(jìn)Snort的四種