入侵檢測(cè)系統(tǒng)互操作性通用模型及其應(yīng)用研究.pdf

1、信息及網(wǎng)絡(luò)技術(shù)的飛速發(fā)展給人們的日常生活及工作帶來(lái)了巨大的便利，企業(yè)的運(yùn)轉(zhuǎn)也越來(lái)越依賴信息及網(wǎng)絡(luò)技術(shù)。在網(wǎng)絡(luò)的地位越來(lái)越重要的同時(shí)，也給人們及企業(yè)帶來(lái)了安全性問(wèn)題。隨著攻擊工具的增加與攻擊手段的增多，入侵事件呈現(xiàn)越來(lái)越多的趨勢(shì)。傳統(tǒng)的安全手段以單一的防火墻技術(shù)建立的被動(dòng)防御措施己經(jīng)不能滿足人們對(duì)現(xiàn)代網(wǎng)絡(luò)安全的需求，入侵檢測(cè)系統(tǒng)以其主動(dòng)防御的特點(diǎn)有效地彌補(bǔ)了防火墻的不足。 在對(duì)大量的入侵檢測(cè)技術(shù)研究的基礎(chǔ)上，分析比較了各種入侵檢測(cè)

2、技術(shù)的優(yōu)劣，研究了snort的運(yùn)行原理，參考國(guó)際化標(biāo)準(zhǔn)組織的通用模型，提出了入侵檢測(cè)系統(tǒng)互操作性通用模型，并設(shè)計(jì)實(shí)現(xiàn)了一個(gè)分布式、基于snort技術(shù)、可以集中管理的混合型入侵檢測(cè)系統(tǒng)。本系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)了如下各個(gè)模塊：攻擊檢測(cè)模塊、攻擊檢測(cè)管理模塊、數(shù)據(jù)包統(tǒng)計(jì)分析分析模塊、路由控制模塊、日志管理模塊、與檢測(cè)卡進(jìn)行聯(lián)系的PCI管理服務(wù)模塊以及其他的擴(kuò)展模塊。各模塊之間為松耦合關(guān)系，不僅提高了開(kāi)發(fā)效率，而且方便了以后對(duì)系統(tǒng)功能擴(kuò)展及進(jìn)行二次開(kāi)發(fā)