基于SNOR的入侵檢測(cè)系統(tǒng)研究.pdf

1、隨著互聯(lián)網(wǎng)的高速發(fā)展,在網(wǎng)絡(luò)通信的應(yīng)用和開(kāi)發(fā)中,信息安全問(wèn)題顯得非常重要和緊迫。入侵檢測(cè)系統(tǒng)是一種能有效發(fā)現(xiàn)和防御網(wǎng)絡(luò)入侵的網(wǎng)絡(luò)安全防護(hù)手段,已成為了防火墻之后的又一道安全防線。對(duì)入侵檢測(cè)系統(tǒng)進(jìn)行深入的理論分析和系統(tǒng)應(yīng)用研究有著非常重要的實(shí)際工程意義。本文首先從當(dāng)前網(wǎng)絡(luò)安全現(xiàn)狀入手,對(duì)網(wǎng)絡(luò)通信中的安全體系作了全面概述,介紹了目前常見(jiàn)安全技術(shù)手段,總結(jié)了不同網(wǎng)絡(luò)入侵手段和各種防御系統(tǒng)的防御方法的優(yōu)缺點(diǎn)。對(duì)網(wǎng)絡(luò)入侵檢測(cè)的相關(guān)技術(shù)進(jìn)行了分析、

2、比較和研究。在此基礎(chǔ)上,以著名的開(kāi)源入侵檢測(cè)系統(tǒng)SNORT為對(duì)象,對(duì)其系統(tǒng)結(jié)構(gòu)、入侵規(guī)則的進(jìn)行了詳細(xì)的剖析,重點(diǎn)闡述了其最新版本中采用的快速包分類(lèi)機(jī)制和多模式匹配算法帶來(lái)的性能提升，并分析了SNORT常用插件的功能。結(jié)合互聯(lián)網(wǎng)的發(fā)展,在深入研究了下一代Internet通信協(xié)議IPv6的基礎(chǔ)上,探討并詳細(xì)設(shè)計(jì)了支持IPv6的SNORT入侵檢測(cè)系統(tǒng)的關(guān)鍵技術(shù),為實(shí)現(xiàn)自主的SNORT二次開(kāi)發(fā)做了準(zhǔn)備。此外,在研究目前已有的入侵檢測(cè)評(píng)估手段的基

3、礎(chǔ)上,結(jié)合實(shí)際工程應(yīng)用對(duì)最新版本的SNORT系統(tǒng)進(jìn)行了全面測(cè)試與性能評(píng)估,為實(shí)際工程應(yīng)用的理論研究提供了充分的依據(jù)。本次研究工作的重點(diǎn)和意義主要在以下幾個(gè)方面:①系統(tǒng)性的分析和總結(jié)了網(wǎng)絡(luò)通信中的安全體系及安全技術(shù)應(yīng)用等。②對(duì)開(kāi)源入侵檢測(cè)系統(tǒng)SNORT的整體結(jié)構(gòu)組成等進(jìn)行了詳細(xì)分析,對(duì)核心模塊作了源代碼級(jí)的剖析。分析出系統(tǒng)在包分類(lèi)機(jī)制和多模式匹配等方面的改進(jìn)算法及實(shí)現(xiàn)代碼。③對(duì)下一代互聯(lián)網(wǎng)通信協(xié)議IPv6進(jìn)行了詳細(xì)研究的基礎(chǔ)上,探討和設(shè)計(jì)

4、了在IPv6環(huán)境下SNORT系統(tǒng)的關(guān)鍵技術(shù):規(guī)則構(gòu)造和解析、IPv6包結(jié)構(gòu)解析、IPv6分段重組、對(duì)過(guò)渡技術(shù)的支持、兼容IPv4等。同時(shí),針對(duì)IPv4向IPv6過(guò)渡的技術(shù)的應(yīng)用,提出了針對(duì)SNORT系統(tǒng)的改進(jìn)措施。④結(jié)合實(shí)際工程應(yīng)用,對(duì)SNORT最新版本作了全面的測(cè)試和性能分析。實(shí)驗(yàn)測(cè)試表明,作為一個(gè)開(kāi)源的IDS軟件,SNORT對(duì)數(shù)據(jù)包的解碼、協(xié)議分析和匹配算法等已經(jīng)非常準(zhǔn)確,其性能已經(jīng)達(dá)到了實(shí)際工程的需求指標(biāo)。對(duì)事件的處理和分析能力還