基于snort的入侵检测系统的设计和实现

《基于snort的入侵检测系统的设计和实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、基于Snort的入侵检测系统的设计和实现硕士研究生学位论文学号：Q25重垒垒姓名：韭笠专业：让篡扭型堂皇堇苤导师：奎塞生学院：盐篡扭堂院2010年1月10日flfIIfllfIIIlllllIIllllliiiiii』Jrlfl／fllfIIf／rlrl／lltY1759403独创性或创新性声明本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得北京邮电大学或其他教育机构的学位

2、或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均己在论文中作了明确的说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担一切相关责任。▲本人签名：药巡l堑日期：翟应：[：f互,Ih关于论文使用授权的说明学位论文作者完全了解北京邮电大学有关保留和使用学位论文的规定，即：研究生在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许学位论文被查阅和借阅；学校可以公布学位论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段保存、

3、汇编学位论文。保密的学位论文在解密后遵守此规定保密论文注释：本学位论文属于保密在一年解密后适用本授权书。非保密论文注释：本学位论文不属于保密范围，适用本授权书。本人签名：弛日期：趔丝：厶f乙导师签名：――‘髟磊丁_同期：―“列b，_上―舻Il+,Ak●，^‘’、基于Snort的入侵检测系统的设计和实现摘要随着信息技术与网络的发展，越来越多的业务依靠互联网来实现，人们在享受网络带来的资源共享及信息交流的同时，也不得不面对网络入侵者对网络安全带来的威胁，信息安全问题也日益突出，所以计算机系统的安全问题日益成为人们

4、关注的热点。入侵检测技术作为一种防御手段，已成为当今网络安全体系的重要组成部分。入侵检测系统作为防火墙的合理补充，能够实时地检测出计算机和网络中出现的入侵活动。本文的工作围绕入侵检测技术展开，基于Snort实现了一个针对电信网络中业务被误用、滥用、盗用以及病毒检测，非法连接检测等各种网络异常的入侵检测系统。论文主要包括以下几个方面的内容：1’介绍了入侵检测的基本概念、需求及实现技术。2、对入侵检测系统进行了总体设计。描述了课题需求及系统整体设计框架，系统由前端的安全服务平台和后台的控制系统两大部分组成，并分别

5、对这两大部分进行了详细设计。3分析了Snort的结构、工作流程及检测规则等。4'基于Snort，对入侵检测系统进行了详细设计和编码实现。5对系统功能进行了测试，测试结果符合预期场景的要求。关键词：入侵检测，Snort，SIP,SCTP^IDESIGNANDIMPLEMENllATl0N0FINTRUSl0NDETECTIONSYSTEMBASED0NSNOIrTABSTRACTWiththeofinformationandthedevelopmenttechnologycomputerandmorearebu

6、iltonthearenetwork，moreInternet，usersoperationsenjoyingthebenefitsofresourceandofinformationonthesharingexchangeInternet，atthesametimehavetofacenetworkintrudersthreattonetworktheysecurity，hasinformationbecomethenetworksecurityincreasinglyprominent，SOofbecom

7、ethefocusofsecurityproblemscomputersystemsincreasinglyattention．Intrusiondetectionasameansoftechnologydefensehasbecomeanofthenetworkdetectionimportantcomponentsecuritysystem．IntrusionasareasonableofFirewallcandetectreal-timesystemcomplementcomputerandnetwor

8、kintrusionevents．Worksaredonearoundtheintrusiondetectionanetworktechnology,andintrusiondetectionisbasedonSnorttodetectthesystemdevelopedoperationalconnectionsandothernetworkintrusionmisuse，abuse，virus，