廣域網(wǎng)入侵檢測系統(tǒng)的實(shí)現(xiàn)研究.pdf

1、隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)在社會(huì)生活各方面應(yīng)用的深入發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全已成為計(jì)算機(jī)科學(xué)研究的熱點(diǎn).隨著網(wǎng)絡(luò)技術(shù)的發(fā)展及攻擊者技術(shù)的日益提高,單純的防火墻已經(jīng)不能滿足安全需求,它無法控制內(nèi)部網(wǎng)絡(luò)用戶和透過防火墻的入侵者的行為.因此需要采用多方位,多式樣的手段來保證網(wǎng)絡(luò)安全.在當(dāng)前的網(wǎng)絡(luò)安全技術(shù)中,IDS(Intrusion Detection System,入侵檢測系統(tǒng))無疑是最熱門的技術(shù)之一.入侵檢測技術(shù)能檢測出針對某一系統(tǒng)的入侵或入

2、侵企圖,并實(shí)時(shí)作出反應(yīng).本文提出了廣域網(wǎng)入侵檢測系統(tǒng)的實(shí)現(xiàn)研究.路由器是構(gòu)成廣域網(wǎng)的重要設(shè)備,許多網(wǎng)絡(luò)癱瘓都與路由器有關(guān),路由器作為互聯(lián)網(wǎng)絡(luò)的中樞,是網(wǎng)絡(luò)安全的前沿關(guān)口.廣域網(wǎng)入侵檢測系統(tǒng)是專門加強(qiáng)廣域網(wǎng)核心部分安全性的一種入侵檢測系統(tǒng).本文設(shè)計(jì)廣域網(wǎng)入侵檢測系統(tǒng)的數(shù)據(jù)采集實(shí)現(xiàn)采用Cisco的NetFlow技術(shù).數(shù)據(jù)接收模塊的實(shí)現(xiàn)平臺(tái)設(shè)計(jì)采用Linux,模塊的實(shí)現(xiàn)采用GCC環(huán)境下的C語言編程,數(shù)據(jù)存儲(chǔ)選用ORACLE數(shù)據(jù)庫,接收模塊與O