入侵檢測系統(tǒng)在網(wǎng)絡(luò)安全中的應(yīng)用和研究.pdf

1、入侵檢測系統(tǒng)是一種能有效發(fā)現(xiàn)和防御網(wǎng)絡(luò)入侵的網(wǎng)絡(luò)安全防護(hù)手段，本文研究了入侵檢測系統(tǒng)在網(wǎng)絡(luò)安全中應(yīng)用和實(shí)現(xiàn)的幾個問題。 首先，對網(wǎng)絡(luò)安全體系作了全面概述，介紹了目前常見安全技術(shù)手段，分析了入侵檢測系統(tǒng)在網(wǎng)絡(luò)安全中的重要作用。 分析了著名的開源入侵檢測系統(tǒng)Snort的新特性，對入侵規(guī)則、系統(tǒng)結(jié)構(gòu)進(jìn)行了詳細(xì)的剖析，重點(diǎn)闡述了其最新版本中采用的快速包分類機(jī)制和多模式匹配算法帶來的性能提升，并分析和介紹了Snort的常用插件。

2、 在此基礎(chǔ)上，實(shí)現(xiàn)了基于Snort的支持規(guī)則動態(tài)更新的入侵檢測系統(tǒng)——Snorting。Snorting采用多線程技術(shù)，將檢測線程與規(guī)則解析線程分離，這使它能在不丟棄數(shù)據(jù)包、不中斷連接信息、不丟失統(tǒng)計信息的情況下對規(guī)則進(jìn)行增加、刪除或?qū)Σ寮M(jìn)行重啟。其友好的用戶界面還能幫助使用者生成Snort規(guī)則，并能對Snorting自動配置。Snorting增強(qiáng)了Snort的通訊能力，使其結(jié)構(gòu)更為清晰，為今后實(shí)現(xiàn)Snort的產(chǎn)品化、實(shí)現(xiàn)嵌入式