基于snort和netfilter的入侵防护系统研究

《基于snort和netfilter的入侵防护系统研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、y1409932分类号UDC注l密级学位论文基于SNORT和NETFILTER的入侵防护系统研究(题名和副题名)余兴华(作者姓名)指导教师姓名!亟型!主壶王电子科技大学成都(职务、职称、学位、单位名称及地址)申请专业学位级别硕士专业学位类别工程硕士工程领域名称盐篡垫整查提交论文日期论文答辩日期学位授予单位和日期电子科技大学答辩委员会主席评阅人2008年月日注1：注明《国际十进分类法uDc》的类号摘要摘要针对在安全领域中单纯的防火墙和入侵检测系统都存在着局限性，入侵防护系统应运而生，它是继防火墙和入侵检测技术之后的新一代信息安全保障技术。它是实时地保护网络及系统不受

2、实质性攻击的智能化安全产品，而且成为目前网络安全界研究的热点。本文首先介绍了网络安全基础知识，以此引出防火墙和入侵检测技术，在分析了防火墙和入侵检测技术的不足后，提出了一个以Linux系统为运行平台的网络入侵防护系统(IPS)的设计与实现，该系统主要利用开源的Snort和Linux系统自带的Netf_ilter完成数据包检测和过滤。核心的响应模块使用perl脚本编写，易于修改和调试，并能高效实现SnoIrt输出告警解析、防火墙规则实时调整(还尝试使用Netfilter编程接口调整防火墙规则)，及时阻止不安全的网络流量。该IPS以透明网桥方式工作，使用中完全不改变原

3、有的网络结构，同时提供了图形化的的日志统计分析功能，最后搭建真实测试环境验证入侵防护系统的有效性。【关键词】网络入侵防护，防火墙，网络入侵检测系统，perlAbstractAbstractDuetothelimltatlonoftllefirewalla11dmtmsiondetectionsystemintheinfo蛐ationsec谢tydomain，immsionpreventionsystemappeared。nisanewgenerationinfoHnationsecuri谚technologyfollowingthefirewallandintru

4、siondetectiontechnique．Itisalsoaintelligentizeda11dsecu托productthatprotectstllenetworkandsystemsinrealtime行omattacking，andnowbecomesahotspotofresearchinnetworksecurit)，domain．Firstlythisdissertationexpressesbasicl【110wledgeofnetworksecuri够，thenintroducesfirewallandintmsiondetectionsys

5、temtechnology-Becausefirewallandintrusiondetectionsystembo血hassomeshoncomings，Itisnecessaryt0dothedesignaIldimplementationofanet、vorkproVentsystem，IPS，whichbaSesonLinu)(platfom．FreesoRwaresnoIrtandNetfiltefaremainlyusedtodetachandfilternet、vorkpackets．Theresponsemodule，isdeVelopedwith

6、perl，getsandanalysesthealertsgeneratedbysnortandimmediatelymodifiesNetfilterpolicy(wetreduSingNetnlterprogr锄inginterfacetomodi矽Netfilterpolicy)，sothattheunsafedata、vou】dnotreachitstarget．TheboxworksaLsatransparentbridge，canbe6xedintoanynetworkwithnochangesbemadeto也eoriginalnetwork．IPS

7、providesasecurewebsitewithgraphicalstatisticalpicturesformanagertoaulalys109s．Finally，testingofthesystemiscarriedout，andthesystemcandetecta11dpreventmostattacks．【KEYWORD】Ne觚orkbasedintlmsionprevetion，Firewall，intmsiondetectionsystem，PerlII独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知

8、，除了文中