基于規(guī)則庫(kù)匹配的網(wǎng)絡(luò)監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)安全問(wèn)題在現(xiàn)代社會(huì)中不斷凸顯，從最初的簡(jiǎn)單口令猜測(cè)等到現(xiàn)在的漏洞掃描、緩沖區(qū)溢出等，到后來(lái)的通過(guò)偽造IP截取網(wǎng)絡(luò)包等，網(wǎng)絡(luò)攻擊也處在不斷發(fā)展的進(jìn)程中?，F(xiàn)如今，網(wǎng)絡(luò)安全問(wèn)題是不容忽視的，個(gè)人的財(cái)產(chǎn)或國(guó)家的經(jīng)濟(jì)發(fā)展、安全保障都可能因?yàn)榫W(wǎng)絡(luò)中的不安全因素而受到巨大的影響，所以網(wǎng)絡(luò)安全問(wèn)題是互聯(lián)網(wǎng)發(fā)展中不可回避、不可小覷的問(wèn)題。
　　本文從網(wǎng)絡(luò)監(jiān)控中比較完善的入侵檢測(cè)系統(tǒng)入手，分析其原理和體系結(jié)構(gòu)，實(shí)現(xiàn)一個(gè)L

2、inux下網(wǎng)絡(luò)監(jiān)控系統(tǒng)。在具體實(shí)現(xiàn)方面，主要采用對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行協(xié)議分析，使用Suricata的規(guī)則庫(kù)進(jìn)行匹配，從而確認(rèn)網(wǎng)絡(luò)數(shù)據(jù)包的性質(zhì);數(shù)據(jù)包的過(guò)濾采用規(guī)則庫(kù)匹配的辦法。最后對(duì)系統(tǒng)進(jìn)行測(cè)試。
　　論文實(shí)現(xiàn)一個(gè)網(wǎng)絡(luò)監(jiān)控系統(tǒng)，主要具備以下功能，能清楚地展示監(jiān)視信息并且有效地進(jìn)行控制。此外，能對(duì)協(xié)議棧中二到七層的行為進(jìn)行全方位監(jiān)視。系統(tǒng)后臺(tái)采用B/S架構(gòu)搭建，用戶前端與系統(tǒng)進(jìn)行交互，界面簡(jiǎn)單友好和直觀。同時(shí)在后臺(tái)使用多線程技術(shù)，以求