入侵检测系统的分析研究 毕业设计论文

《入侵检测系统的分析研究 毕业设计论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、学士学位论文系别：计算机科学与技术学科专业：计算机科学与技术姓名：运城学院2012年6月入侵检测系统的分析研究系别：计算机科学与技术学科专业：计算机科学与技术姓名：指导教师：运城学院2012年6月入侵检测系统的分析研究摘要:入侵检测系统是一种能有效发现和防御网络入侵的网络安全防护手段。本文从以下几方面研究了入侵检测系统在网络安全中应用和实现的几个问题。首先，对网络安全体系作了全面概述，介绍了目前常见安全技术手段以及入侵检测系统在网络安全中的重要作用。其次，分析了入侵检测和入侵检测系统的基本概念和研究方法，在此基础之上对最典型的入侵检

2、测系统Snort进行了深入探讨。关键词：网络安全，入侵检测，防火墙，SnortAnalysisofIntrusionDetectionSystemAbstract:IntrusionDetectionSystemisaneffectivenetworkintrusiondetectionandpreventionofnetworksecuritytools.Inthispaper,weresearchedthenetworksecurityapplicationsofintrusiondetectionsystemandafewre

3、alizedproblemsasfollows.First,wemadeacomprehensiveoverviewofnetworksecuritysystem,describedcommonsecurityofcurrenttechniquesanddetectionsystemsintheimportantroleofnetworksecurity.Secondly,wealsoanalysisedthebasicconceptsandresearchmethodsoftheintrusiondetectionandintru

4、siondetectionsystem.Onthisbasis,themosttypicalintrusiondetectionsystemsnortwasin-depthstudy,particularemphasisonthesnortruleswerefurtheranalysis.Keywords:Networksecurity,Intrusiondetection,Firewall,Snort目录引言1第1章绪论21.1网络安全概述和入侵检测21.2本课题的研究目的和意义21.3本课题的研究内容3第2章入侵检测系统的分析4

5、2.1入侵检测系统概述42.2入侵检测系统功能分析42.3本章小结5第3章Snort入侵检测系统分析63.1Snort入侵检测系统概述63.2Snort系统结构63.2.1CIDF模型63.2.2Snort体系结构73.3Snort工作流程73.4Snort检测引擎83.5本章小结8结束语10致谢11参考文献12入侵检测系统的分析研究引言在信息化飞速发展的今天，计算机网络得到了广泛的应用，但是随着信息流通能力极大提高的同时基于网络连接的安全问题也日益突出。很多组织正在致力于提出更多更强大的主动策略和方案来增强网络的安全性。网络安全是

6、信息安全中的重要研究内容之一，也是当前信息安全领域中的研究热点。入侵检测技术是保证计算机网络安全的核心技术之一，在保护计算机系统安全及网络安全方面起着越来越重要的作用。Snort是目前最著名、应用最广泛的开源入侵检测系统。虽然它是一个轻量级、适用于小型网络的入侵检测系统，但它结构清晰、可扩展性好，具有良好的发展前景。本文就入侵检测与入侵检测系统在网络安全中的应用提出了自己的观点，并在对入侵检测系统特别是非常典型的入侵检测系统Snort工具进行深入的分析之后，对其的可行性与有效性进行了测试，得到了较好的结论，从而更好地在理论和实践的基

7、础上提出了对入侵检测系统的综合评价。第11页共12页入侵检测系统的分析研究第1章绪论1.1网络安全概述和入侵检测目前网络中的安全威胁主要有：身份窃取；假冒；数据窃取；否认；非授权访问；拒绝服务，等等。针对这些安全威胁，目前的网络安全技术主要有：身份认证、访问控制、信息加密、防火墙、防杀病毒、入侵检测、安全审计及相关的服务等。调查研究证明，无论是有意的攻击还是无意的误操作，都会给系统带来不可估量的损失。所以计算机网络必须有足够强的安全措施。而解决网络安全性的一个很为有效的途径就是入侵检测。入侵检测技术是保证计算机网络安全的核心技术之一

8、，在保护计算机系统安全及网络安全方面起着越来越重要的作用。作为一种主动的网络安全防御措施，入侵检测系统不仅检测来自外部的入侵行为，同时也监督内部用户的未授权活动，与防火墙等网络安全产品共同成为网络安全的核心设备，以此更好的起到“网络安