基于Snort入侵檢測引擎的研究與設(shè)計.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，人們面臨著日益嚴峻的網(wǎng)絡(luò)安全問題。入侵檢測技術(shù)是繼防火墻技術(shù)之后的重要的阿絡(luò)安全保障技術(shù)。Snort是一個強大的輕量級的網(wǎng)絡(luò)入侵檢測系統(tǒng)，它具有實時數(shù)據(jù)流量分析和記錄IP網(wǎng)絡(luò)數(shù)據(jù)包的能力，能夠進行協(xié)議分析，對內(nèi)容搜索或者匹配。它能夠檢測各種不同的攻擊方式，并對攻擊進行實時警報。此外，Snort具有很好的擴展性和可移植性。檢測引擎是入侵檢測系統(tǒng)的核心模塊。
　　 論文首先概述了入侵檢測系統(tǒng)。介紹了系統(tǒng)及其組成

2、，工作流程，體系結(jié)構(gòu)，常用入侵手段和入侵檢測系統(tǒng)研究現(xiàn)狀，討論了當前入侵檢測技術(shù)面臨的挑戰(zhàn)和發(fā)展方向。
　　 其次剖析了Snort系統(tǒng)的架構(gòu)、工作流程和三維規(guī)則鏈表，分析了該系統(tǒng)的檢測引擎。然后對Snort的幾個經(jīng)典的模式匹配算法的原理進行了分析研究，包括單模式匹配算法BM算法，多模式匹配算法AC算法和WM算法以及Snort系統(tǒng)默認使用的MWM算法。分析各算法的時空復雜度．比較了各算法的時空性能。
　　 最后，為了滿足網(wǎng)