基于Snort的入侵檢測應(yīng)用系統(tǒng)設(shè)計(jì)與實(shí)施.pdf

1、近幾年來，隨著互聯(lián)網(wǎng)技術(shù)的日益普及，電子商務(wù)，金融和商務(wù)，金融和政府正面臨著遭受黑客、病毒的困擾。而且，隨著系統(tǒng)的功能越復(fù)雜，遭到侵?jǐn)_的可能性就越大。因此，不可忽視的網(wǎng)絡(luò)安全問題也隨之?dāng)[在我們面前，如何保證電子商務(wù)，金融和政府網(wǎng)絡(luò)系統(tǒng)不被攻擊和破壞，已經(jīng)成為當(dāng)前網(wǎng)絡(luò)管理的重要任務(wù)。
　　而隨著信息安全技術(shù)的進(jìn)一步發(fā)展，各種安全解決方案，如防火墻技術(shù)、防黑客技術(shù)、加密技術(shù)以及對整個(gè)系統(tǒng)不安全因素的掃描、檢測和警報(bào)、防治等等相繼涌現(xiàn)和

2、發(fā)展，其中以以入侵檢測為代表的動(dòng)態(tài)安全技術(shù)，則能夠主動(dòng)檢測網(wǎng)絡(luò)的易受攻擊點(diǎn)和安全漏洞，并且通常能夠先于人工探測到危險(xiǎn)行為，入侵檢測能夠發(fā)現(xiàn)危險(xiǎn)攻擊的特征，進(jìn)而探測出攻擊行為發(fā)出警報(bào)，同時(shí)采取保護(hù)措施。入侵檢測技術(shù)是繼“防火墻”、“數(shù)據(jù)加密”等傳統(tǒng)安全保護(hù)措施后，新一代的安全保障技術(shù)。
　　本文詳細(xì)分析和研究了基于誤用的開源入侵檢測系統(tǒng) Snort，對它的工作原理、體系結(jié)構(gòu)以及規(guī)則庫進(jìn)行了深入的剖析，發(fā)現(xiàn)了Snort系統(tǒng)在高速網(wǎng)絡(luò)上