snort和iptables的简单ips系统的研究与设计开发与实现

snort和iptables的简单ips系统的研究与设计开发与实现

ID:14780358

大小:2.85 MB

页数:49页

时间:2018-07-30

snort和iptables的简单ips系统的研究与设计开发与实现_第页
预览图正在加载中,预计需要20秒,请耐心等待
资源描述:

《snort和iptables的简单ips系统的研究与设计开发与实现》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库

1、本科生毕业设计(申请学士学位)论文题目基于snort和iptables的地简单IPS系统的地设计与实现作者姓名周伟伟所学专业名称网络工程指导教师戴支祥2014年5月25日学生:(签字)学号:2010211262答辩日期:2014年6月14日指导教师:(签字)目录摘要1Abstract11绪论21.1研究现状21.2系统设计的地主要意义31.3文章结构32相关技术和理论基础42.1snort简介42.1.1snort概述42.1.2snort工作原理42.1.3snort规则52.2iptables简介62.2.1iptables概述62.2.2iptables工作原理62

2、.2.3iptables规则72.3入侵检测系统和防火墙的地联动82.3.1联动基本概念82.3.2联动工作原理83系统需求分析93.1业务流程93.2可行性分析104总体设计114.1系统结构设计114.2数据库设计124.2.1概念设计124.2.2逻辑设计145系统实现165.1系统开发环境165.2系统主页面165.3管理员登入模块175.4管理员信息管理模块205.4联动响应模块245.5攻击统计图模块255.6邮件通知模块275.7系统启动关闭模块285.7事件查看模块305.8snort规则管理模块315.9iptables规则管理模块356系统测试376.

3、1系统测试的地方法376.2测试环境376.3管理模块测试376.3.1snort规则管理模块测试376.3.2iptables规则管理模块测试396.4联动模块测试396.4.1防御ping攻击测试396.4.2防御Nmap扫描测试406.5攻击查看测试40结束语40参考文献41致谢42滁州学院本科毕业设计基于snort和iptables的地简单IPS系统的地设计与实现摘要:面对日益严峻的地网络安全形势,,传统的地网络安全技术显得力不从心。.针对入侵检测系统(IntrusionDetectionSystem,,IDS)和传统防火墙的地缺陷,,本文设计并实现了一个Ubun

4、tu系统下将传统防火墙iptables和入侵检测系统snort相互联动的地简单IPS系统。.运用snort记录攻击事件,,采用Java编写了实时监控程序,,实时监测snort报警日志,,如果监测到攻击事件,,系统动态生成规则,,应用iptables实时阻断攻击。.该系统使用Browser/Server模式,,管理员登录系统后才可以进行远程操作,,支持通过Web页面关闭/启动系统,,插入/删除/查看iptables规则,,插入/删除/查看snort规则,,管理管理员的地基本信息等。.管理员配置的地所有规则都通过MySQL数据库进行保存,,所有的地攻击事件和iptables防

5、火墙的地响应事件也保存在数据库中,,方便管理员日后进行查找和分析。.同时搭建了一个测试平台来测试系统的地可靠性。.关键词:iptables;snort;Browser/Server;联动DesignandImplementationof SimpleIPSSystemBasedonsnortandiptables Abstract:Facingtheincreasinglyserioussituationofnetworksecurity,thetraditionalnetworksecuritytechnologyisinsufficient.Aimingatthesh

6、ortageoftraditionalfirewallandintrusiondetectionsystem,thisarticledesignsanIntrusionPreventSystem(IPS)tolinkintrusiondetectionsystemsnortandthefirewalliptablesunderUbuntu.IPSusesthesnortrecordingattacks,runsaprogramwritteninJavatomonitorsnort’salarmlog.IfIPSdetectsanintrusion,itcandynamic

7、allygeneraterulesandcalliptablesblockingattacksintime.ThesystemadoptsBrowser/Servermode,admintorscanremotelyoperatesystemafterlogginginsystem.Allofthesefunctionsaresupportedthroughwebpages,suchasshutdown/startup,inserting/deleting/viewingrulesofsnortandiptables,mana

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。