基于SNORT和二維檢測的入侵防御系統(tǒng)研究和實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,人們對計算機網(wǎng)絡(luò)的依賴與日俱增。但是開放的網(wǎng)絡(luò)環(huán)境就像一把雙刃劍,在帶給人們無限方便的同時,也對數(shù)據(jù)的安全構(gòu)成了巨大的威脅。入侵檢測和惡意流量攔截一直是網(wǎng)絡(luò)安全技術(shù)研究的重點內(nèi)容,也是較為有效的防御手段。但是防火墻和入侵檢測系統(tǒng)的廣泛使用并沒有完全解決網(wǎng)絡(luò)流量的問題。如何提高入侵檢測的檢測精度,如何將檢測和過濾能力有效地結(jié)合,仍然是困擾著網(wǎng)絡(luò)安全人員的棘手問題。網(wǎng)絡(luò)入侵防御系統(tǒng)是在入侵檢測技術(shù)的基礎(chǔ)上,融合了入侵

2、檢測和流量攔截過濾技術(shù)而提出的一項新技術(shù)。它具備深度檢測和主動攔截的雙重特性,研究和應(yīng)用前景十分廣闊。 Snort入侵檢測系統(tǒng)是目前應(yīng)用最廣,也是最具代表性的入侵檢測系統(tǒng)。本文深入分析了snort系統(tǒng)的系統(tǒng)結(jié)構(gòu)和技術(shù)細節(jié),發(fā)現(xiàn)并指出了限制snort提高檢測能力的一個不足之處-檢測只針對單個數(shù)據(jù)包進行,不能通過流量的行為特征進行檢測。針對snort系統(tǒng)的此點不足,本文提出了一種基于時序性流量的二維入侵檢測技術(shù),并闡述了使用二維檢測

3、技術(shù)的檢測方法?；跁r序性的二維特征檢測技術(shù),可以將傳統(tǒng)的特征檢測從單包的一維特征檢測擴展到時序性的二維特征檢測,使檢測引擎對惡意流量的檢測能力和檢測機會大大增加,檢測引擎的檢測能力和檢測精度得到大幅提升。 在此基礎(chǔ)上,本文將基于二維特征的檢測技術(shù)引入到snort入侵檢測系統(tǒng)中,并結(jié)合了網(wǎng)絡(luò)流量過濾攔截的相關(guān)技術(shù),重新對snort系統(tǒng)的總體結(jié)構(gòu)進行了設(shè)計,實現(xiàn)了一套基于snort和二維檢測的入侵防御系統(tǒng)。 最后通過系統(tǒng)測