對(duì)等網(wǎng)中協(xié)同入侵檢測(cè)的研究.pdf

1、入侵檢測(cè)是對(duì)入侵攻擊行為的檢測(cè)，它通過(guò)收集和分析網(wǎng)絡(luò)行為、安全日志、審計(jì)數(shù)據(jù)、其它網(wǎng)絡(luò)上可以獲得的信息以及計(jì)算機(jī)系統(tǒng)中若干關(guān)鍵點(diǎn)的信息，檢查網(wǎng)絡(luò)或系統(tǒng)中是否存在違反安全策略的行為和被攻擊的跡象。入侵檢測(cè)作為一種積極主動(dòng)的安全防護(hù)技術(shù)，提供了對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù)，在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵。因此，入侵檢測(cè)被認(rèn)為是防火墻之后的第二道安全閘門(mén)，在不影響網(wǎng)絡(luò)性能的情況下能對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)，大大提高了網(wǎng)絡(luò)系統(tǒng)的安全性。<

2、br>　　 本文在分析了當(dāng)前網(wǎng)絡(luò)安全現(xiàn)狀、技術(shù)和未來(lái)發(fā)展趨勢(shì)后，重點(diǎn)研究了入侵檢測(cè)系統(tǒng)Snort，在詳細(xì)閱讀其源代碼及主要函數(shù)后，拓展討論了該系統(tǒng)在對(duì)等網(wǎng)模式下的工作方式。之后提出了在優(yōu)化策略并設(shè)計(jì)了協(xié)同入侵檢測(cè)模塊，實(shí)現(xiàn)在對(duì)等網(wǎng)絡(luò)工作模式下的協(xié)同檢測(cè)和工作的功能。
　　 文章在研究已有對(duì)等網(wǎng)IDS模型的基礎(chǔ)下，針對(duì)單點(diǎn)IDS在協(xié)同工作方面的若干不足，提出了相應(yīng)的策略來(lái)優(yōu)化系統(tǒng)性能。并在詳細(xì)研究開(kāi)源軟件Snort系統(tǒng)的整體結(jié)構(gòu)