基于snort的检测方法研究与分析

《基于snort的检测方法研究与分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、．＇Ｉ半捉吏々未营硕±学位论文基于ｓｎｏｒｔ的检测方法研究与分析ＲｅｓｅａｒｃｈａｎｄＡｎａｌｓｉｓｏｆＤｅｔｅｃｔｉｏｎＭｅｔｈｏｄｙＢａｓｅｄＯｎＳｎｏｒｔ赵艳华■■■＂＼．．１＇．．：甘，２０１６年３月＇．＇：‘－＇７：心；＾与：＇／；■＇？＊－‘－Ｖ：？？－：＞；＇．，．／；潑錢—进議禱瓣－山；Ｖ批＞、Ｖ马古令如．’．．，、．而：古Ｖ知心矜社；私ｒ：＇！與Ｖ？苛叫如■■＇．，Ｖ－＇Ｖ＇‘＇：这．．

2、扣沪巧其巧皆满说．芋；鮮护。背巧宁－＇－－＇：，：，．；ｆ早；呼鸣藻起试為報巧古＇－Ａ；：１００７９国内图书分类号；ＴＰ３９３．０８学校代码；国际图书分类号：６８１．１４密级：公开硕±学位论文基于ｓｎｏｒｔ的检测方法研究与分析硕±硏究生：赵艳华导师：贾静平申请学位：工学硕±学科：计算机科学与技术专业：计算机系统结构所在学院：控制与计算机工程学院答辩日期：２０１６年３月授予学位单位；华北电力大学Ｃｌａｓｓｉｆｉｅｄ虹ｄｅｘ：ＴＰ３９３．０８Ｕ．Ｃ：８４．Ｄ

3、６１．１ＴｈｅｓｉｓｆｏｒｔｈｅＭａｓｔｅｒＤｅｒｅｅｇＲｅｓｅａｒｃｈａｎｄ乂ｎａｌｙｓｉｓｏｆＤｅｔｅｃｔｉｏｎＭｅｔｈｏｄＢａｓｅｄＯｎＳｎｏｒｔＣａｎｄｉｄａｔｅ；ＺｈａｏＹａｎｈｕａＳｕｐｅｒｖｉｓｏｒ；ＪｉａＪｉｎｇｐｉｎｇＡｃａｄｅｍｉｃＤｅｇｒｅｅＡｐｐｌｉｅｄｆｏｒ；ＭａｓｔｅｒｏｆＥｎｇｉｎｅｅｒｉｎｇＳｅｃｉａｌｉｔ：ＣｏｍｐｕｔｅｒＡｒｃｈｉｔｅｃｔｕｒｅｐｙＳＳｃｈｏｏｌｏｆＣｏｎｔｒｏｌａｎｄＣｏｍｐｕｔｅｒｃｈｏｏｌ：Ｅ

4、ｎｉｎｅｅｒｉｎｇｇＤａｔｅｏｆＤｅｆｅｎｃｅ：Ｍａｒｃｈ２０１６，－－ｒｔｈＤｅｒｅｅＣｏｎｆｅｉｒｉｎＩｎｓ村ｔｕ村ｏｎ：ＮｏＣｈｉｎａＥｌｅｃｌｒｉｃＰｏｗｅｒＵｎｉｖｅｒｓｉｔｇｇｙ华北电力大学硕±学位论文原创性声明《本人郑重声明：此处所提交的硕±学位论文基于５１１０巧的检测方法研究》，与分析，是本人在导师指导下在华北电力大学攻读硕±学位期间独立进行研究工作所取得的成果。据本人所知，论文中除己注明部分外不包含他人已发表．或撰写过的研究成果，均己在。对本文的研究工作做出重要贡献

5、的个人和集体文中Ｗ明确方式注明。。本声明的法律结果将完全由本人承担：月Ｉ曰作者签名；挺艳今曰期年３？华北电力大学硕±学位论文使用授权书《基于ｓｎｏｒｔ的检测方法研究与分析》系本人在华北电力大学攻读硕±学位期间在导师指导下完成的硕±学位论文。本论文的研究成果归华北电力大学所有，本论文的研究内容不得Ｗ其它单位的名义发表。本人完全了解华北电力大学关于保存、使用学位论文的规定，同意学校保留并向有关部口送交论文的。，可Ｗ复印件和电子版本，允许论文被査阅和借阅本人授权华北电力大学采。用影印、缩印或其他复制手段

6、保存论文，可Ｗ公布论文的全部或部分内容＂＂本学位论文属于（请在Ｗ上相应方框内打Ｖ）：保密□，在年解密后适用本授权书不保渐〇／；作者签名：曰期掘月］曰忘（）年ｆ＾俗聲导师签名：讀絳年日期：Ｚ０於年３月日巧要摘要随着互联网（Ｉｎｔｅｒｎｅｔ）的髙速发展，网络上的黑客攻击也愈发地湛狂，这使得网络的安全形势越来越严峻，据相关数据显示，全球几乎每隔几十秒就会一起黑客事件发生，全球范围内因黑客攻击造成了重大的经济损失。因此全，世界都特别地重视网络信息安全。目前；，确保网络安全的技术主要是防火墙

7、技术、安全路由器技术Ｗ及入侵检测系统（ＩＤＳ）。而现在信息安全体系结构中不可或缺的部分就是网络入侵检测系统。一ｓｎｏｒｔ是个典型的网络入侵检测系统。由于目前许多商用入侵检测系统，都是研究ｓｎｏｒｔ的若干设计原理和实现特点，并将这些研究作为开发的基石，所Ｗ对ｓｎｏｒｔ的研究具有很强的学术和商业价值。本文Ｗｓｎｏｒｔ系统为研究对象，阐述入侵检测系统的基本架构。ｓｎｏｒｔ的有效性对于提高入侵检测的检测率、降低入侵检测的误报率、提高入侵检测的实时性有着重要影响。根据ｓｎｏｒｔ规则的特征构造攻击数据包，并利用ｓｎｏ

8、ｒｔ对其有效性进行验证是本文研究的重点。本文首先阐述了当前国内外ＩＤＳ测评的研究现状，然后总结了选择基于ｓｎｏｒｔ规则作为构造攻击数据包的数据来源的优点，重点阐述了基于ｓｎｏｒｔ规则生成攻击数据包的设计思路与