基于Snort的入侵防御系統(tǒng)的設計與實現(xiàn).pdf

1、隨著網(wǎng)絡技術的快速發(fā)展，網(wǎng)絡環(huán)境日新月異，網(wǎng)絡給大眾所提供的服務越來越多，人們對于網(wǎng)絡的依賴也越來越嚴重。與網(wǎng)絡技術相對應，黑客攻擊技術也在快速的發(fā)展。伴隨網(wǎng)絡普及的同時，用戶被攻擊事件也在不斷地增長。不只是普通用戶，越來越多的黑客把自己的攻擊目標鎖定為政府機構、社會團體甚至是各國軍方的機密文件。于是網(wǎng)絡安全的發(fā)展，被越來越多的人們所關注。各國政府也在這方面投入了大量的人力和資本，以求維護本國網(wǎng)絡的安全，使本國的機密文件可以處于安全的環(huán)

2、境中。
　　由于杭州華三通信技術有限公司（H3C）的主營業(yè)務是為各個高校和企業(yè)網(wǎng)絡的搭建提供相應的設備，因此在現(xiàn)如今的網(wǎng)絡環(huán)境下，公司對于其產(chǎn)品在網(wǎng)絡安全方面的功能也提出了相應的要求，于是決定開發(fā)自己的入侵防御系統(tǒng)（Intrusion Prevention System，IPS）。由于以前沒有這方面的設計，所以主要將會面臨以下三個問題：
　　1、已有的IPS產(chǎn)品與公司的產(chǎn)品不兼容，無法直接使用，因此需要進行移植；
　　

3、2、已有的IPS大多數(shù)是應用層的，效率比較低，需要進行改進；
　　3、IPS內(nèi)部算法效率低，需要進行改進；
　　為了解決以上問題，本文通過對國內(nèi)外IPS發(fā)展現(xiàn)狀的了解，結合H3C公司產(chǎn)品的需求以及需要部署網(wǎng)絡的環(huán)境等方面內(nèi)容的研究，設計實現(xiàn)了一個基于Snort的IPS。主要完成了以下三個方面：
　　1、通過對IPS發(fā)展過程的研究，選定了將要進行移植的系統(tǒng)——Snort系統(tǒng)。這是一款入侵檢測系統(tǒng)（Intrusion De

4、tection System，IDS），IDS是IPS的基礎，也是IPS的核心部分。Snort系統(tǒng)是世界上最廣泛使用的一種IDS，具有高效、靈活和簡潔的特點。作為開源系統(tǒng)，使用該系統(tǒng)進行移植，也可以降低開發(fā)成本。
　　2、為了提高IPS的效率，也為了滿足公司產(chǎn)品的需求，對Snort系統(tǒng)進行了改進，從原來的用戶層面修改到了內(nèi)核層面，因此對Snort的一些模塊進行了修改，并增加了新的模塊。
　　3、對于內(nèi)部算法效率低的問題，引入