基于Snort平臺的網(wǎng)絡(luò)入侵檢測系統(tǒng)研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，計算機網(wǎng)絡(luò)安全問題成為備受關(guān)注的焦點。入侵檢測是繼防火墻等傳統(tǒng)安全防護技術(shù)之后的新一代安全保障技術(shù)，能夠主動發(fā)現(xiàn)計算機與網(wǎng)絡(luò)系統(tǒng)中違反安全策略的行為，是信息與網(wǎng)絡(luò)安全體系結(jié)構(gòu)中的一個重要組成部分。 本文介紹了入侵檢測的主要理論及技術(shù)，分析了一個輕量級網(wǎng)絡(luò)入侵檢測系統(tǒng)Snort的體系結(jié)構(gòu)與工作原理，重點研究了入侵檢測技術(shù)中的模式匹配算法，提出了改進的模式匹配算法并將其應(yīng)用于Snort。本文的主要工作包括：

2、 1.研究入侵檢測的理論，主要介紹了網(wǎng)絡(luò)安全與入侵檢測的基本概念、入侵檢測系統(tǒng)分類、入侵檢測技術(shù)、入侵檢測框架模型和標(biāo)準(zhǔn)、入侵檢測系統(tǒng)評估，指出了入侵檢測系統(tǒng)存在的問題及發(fā)展趨勢。 2.深入研究了經(jīng)典的單模式匹配算法BM、BMH、BMHS，在BMH、BMHS算法的基礎(chǔ)上提出了一種改進算法：IBMHS算法，經(jīng)過實驗比較，改進的算法能有效地加快匹配速度。 3.研究了Snort規(guī)則、Snort檢測引擎工作原理及Snor