基于Linux下的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng).pdf

1、隨著計(jì)算機(jī)信息技術(shù)與網(wǎng)絡(luò)技術(shù)的快速發(fā)展，信息與網(wǎng)絡(luò)的安全形勢(shì)也日趨嚴(yán)峻和復(fù)雜化，同時(shí)對(duì)安全系統(tǒng)的要求也與日俱增。太多的計(jì)算機(jī)網(wǎng)絡(luò)安全事件的發(fā)生，已經(jīng)給廣大計(jì)算機(jī)網(wǎng)絡(luò)使用者敲響了警鐘，保障信息與網(wǎng)絡(luò)安全已經(jīng)成為所有計(jì)算機(jī)安全人員的共同使命。針對(duì)目前這種嚴(yán)峻的形式，防火墻這個(gè)一度是最為主要的安全防范手段，現(xiàn)在已遠(yuǎn)遠(yuǎn)不能對(duì)網(wǎng)絡(luò)安全提供保障。在同時(shí)達(dá)到防火墻功能，進(jìn)而對(duì)其進(jìn)行非常有效果的補(bǔ)充，IDS(入侵檢測(cè)系統(tǒng))可以快速的檢測(cè)到網(wǎng)絡(luò)攻擊的存在

2、，同時(shí)該系統(tǒng)也在安全管理方面擴(kuò)展了系統(tǒng)管理員的能力(其中包括安全審計(jì)、監(jiān)視、進(jìn)攻識(shí)別以及響應(yīng))，進(jìn)而提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。基于Linux操作系統(tǒng)的穩(wěn)定性、免費(fèi)性、可靠性、安全性和開(kāi)放性而言，在Linux操作系統(tǒng)進(jìn)行網(wǎng)絡(luò)入侵檢測(cè)的研究已日趨白熱化。對(duì)于傳統(tǒng)的NIDS由于在網(wǎng)絡(luò)傳輸以及在計(jì)算速度方面還存在一些不足，本文對(duì)此提出了一些改進(jìn)思想。本文首先介紹了入侵檢測(cè)系統(tǒng)的一些基本信息，詳細(xì)概述了網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)(NIDS)的設(shè)計(jì)原理