基于Snort的網(wǎng)絡(luò)入侵防御系統(tǒng)的研究與設(shè)計(jì).pdf

1、隨著網(wǎng)絡(luò)的廣泛應(yīng)用和發(fā)展，網(wǎng)絡(luò)的安全問(wèn)題已經(jīng)受到人們的關(guān)注，網(wǎng)絡(luò)環(huán)境日益復(fù)雜，新的攻擊方法層出不窮，單一的安全技術(shù)已無(wú)法保證網(wǎng)絡(luò)信息的安全。入侵防御系統(tǒng)IPS（Intrusion Prevention System）是一種主動(dòng)的、積極的入侵防范和嵌入式阻擋系統(tǒng)。入侵防御技術(shù)是網(wǎng)絡(luò)安全領(lǐng)域?yàn)閺浹a(bǔ)防火墻和入侵檢測(cè)系統(tǒng)的不足而新興的一種信息安全技術(shù)，具有重要的學(xué)術(shù)和應(yīng)用價(jià)值，近年來(lái)已經(jīng)成為網(wǎng)絡(luò)信息安全技術(shù)的研究熱點(diǎn)之一。
　　 首先，

2、本論文對(duì)網(wǎng)絡(luò)入侵防御系統(tǒng)的一些基本知識(shí)作了簡(jiǎn)單的介紹，研究和分析了網(wǎng)絡(luò)安全解決方案的一些相關(guān)技術(shù)，如防火墻、漏洞掃描、入侵檢測(cè)、密罐等。
　　 其次，提出了一種解決當(dāng)前高速網(wǎng)絡(luò)環(huán)境下IPS的應(yīng)用瓶頸問(wèn)題的高速數(shù)據(jù)采集與分布式處理相結(jié)合的方法，并針對(duì)目前網(wǎng)絡(luò)攻擊中危害最嚴(yán)重的DDoS攻擊進(jìn)行了研究，對(duì)DDoS算法加以改進(jìn)與優(yōu)化，減少了系統(tǒng)因IP地址欺騙產(chǎn)生的漏報(bào)，提高了防御DDoS攻擊的效率。
　　 在研究和分析了各種安全

3、技術(shù)之后，針對(duì)當(dāng)前安全解決方案的不足，提出了一種將防火墻、漏洞掃描技術(shù)、蜜罐技術(shù)、IPS技術(shù)綜合應(yīng)用的網(wǎng)絡(luò)入侵防御的綜合解決方案。該方案在Linux平臺(tái)上使用普通PC硬件條件結(jié)合免費(fèi)、開源的Snort檢測(cè)系統(tǒng)、防火墻技術(shù)、Netfilter/iptables框架、漏洞掃描技術(shù)與蜜罐技術(shù)構(gòu)建一個(gè)高效、低誤報(bào)、低漏報(bào)、低成本的基于Snort的網(wǎng)絡(luò)入侵防御系統(tǒng)。接著按照該方案，對(duì)NIPS中各模塊進(jìn)行了比較詳細(xì)的設(shè)計(jì)與實(shí)現(xiàn)，并進(jìn)行了簡(jiǎn)單的測(cè)試和