毕业论文——网络入侵检测系统(snort)研究

《毕业论文——网络入侵检测系统(snort)研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、本科毕业论文二〇一一年五月摘要互联网络的蓬勃发展给人们的工作生活带来极大的便利，然而，随着现代化网络应用的普及，伴随而来的网络不安全因素也给网络信息安全带来了严峻挑战，传统的网络安全技术已经很难对付这些日益严重的安全威胁，所以我们就有必要去开发专门的工具去避免这些不安全因素的攻击，而入侵检测技术便可以作为一种很重要的技术为我们所用。入侵检测是网络安全领域中一个较新的课题，检测引擎作为入侵检测系统的核心模块，其检测速度快慢直接影响网络入侵检测系统的效率，模式匹配是入侵检测系统的重要检测方法，其性能对入侵检测系统至关重要。入侵检测系统按照数据分析模式来分，可以分为异常入

2、侵检测和误用入侵检测，对于当前基于模式匹配的误用入侵检测系统来说，入侵检测的检测效率主要体现在模式匹配的速度，好的模式匹配算法是提高入侵检测速度的关键所在。本论文首先介绍研究了网络入侵检测的概况，然后深入的研究了snort的详细信息，包括其特点，结构和其检测流程等，论文较重点的配置了snort在windows下的工作环境，做了简单的实验，来展现snort的DOS下的工作过程和与php，acid等可图形显示下的数据浏览与操作。关键词：网络安全；snort；入侵检测；模式匹配ABSTRACTTherapiddevelopmentoftheInternetbringsgr

3、eatconveniencetopeople'sworkandlivebutasthepopularityofmodernnetwork,thenetworkattendantinsecurityalsobringstotheinformationsecuritychallenges,thetraditionalnetworksecuritytechnologyhasdifficultytodealwiththeseincreasinglyserioussecuritythreat,soitisnecessarytodevelopspecialtoolstoavoi

4、dtheinsecurityoftheattack,andintrusiondetectiontechnologiescanbeaveryimportanttechnologyworkforus．Networksecurityintrusiondetectionisarelativelynewsubject,TheengineoftestingisthecoremoduleoftheIntrusionDetectionSystem,andthedetectionrateofspeeddirectlyaffectstheefficiencyofnetworkintru

5、siondetectionsystems.Patternmatchingintrusiondetectionsystemisanimportantdetectionmethodandtheperformanceofintrusiondetectionsystemisessential．Thispaperfirstintroducesthestudythegeneralnetworkintrusiondetection，Thenasnortofthoroughresearchinformation,includingitscharacteristics,structu

6、reandthedetectionprocess,andsoon,ThepaperisthefocusoftheconfigurationsnortunderWindowsworkenvironment,toasimpleexperiment,ToshowtheworkundertheDOSsnortwithPHP,processandacid,underthegraphicdisplaydatabrowsingwithoperation.KEYWORDS:Networksecurity;Snort;Intrusiondetection;Patternmatchin

7、g目录1绪论11.1研究的目的与意义11.2入侵检测技术的不足与发展趋势22入侵检测系统概述42.1入侵检测系统的概述42.1.1入侵检测的概念42.1.2入侵检测的发展历史42.2入侵检测系统分类52.2.1基于主机的入侵检测系统52.2.2基于网络的入侵检测系统62.3入侵检测技术72.3.1异常检测72.3.2特征检测72.4入侵检测系统主流产品72.5入侵检测技术发展趋势83网络入侵检测系统（Snort）研究103.1Snort特点103.2Snort的体系结构113.3Snort入侵检测流程123.3.1规则解析流程123.3.2规则匹配流程133.4