教學(xué)網(wǎng)絡(luò)的分布式入侵檢測(cè)系統(tǒng)的研究與應(yīng)用.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展和普及，網(wǎng)絡(luò)安全問(wèn)題也變得越來(lái)越嚴(yán)峻。入侵檢測(cè)系統(tǒng)作為一種主動(dòng)的網(wǎng)絡(luò)安全保障措施，它通過(guò)收集計(jì)算機(jī)網(wǎng)絡(luò)中若干關(guān)鍵節(jié)點(diǎn)的信息并對(duì)其進(jìn)行檢測(cè)分析，從中發(fā)現(xiàn)違反安全策略的行為。入侵檢測(cè)系統(tǒng)不僅能檢測(cè)來(lái)自外部的攻擊行為，同時(shí)也能監(jiān)督內(nèi)部用戶的未授權(quán)活動(dòng)，擴(kuò)展了系統(tǒng)管理員的安全管理能力，提高了網(wǎng)絡(luò)安全基礎(chǔ)結(jié)構(gòu)的完整性，有效地彌補(bǔ)了傳統(tǒng)安全防護(hù)技術(shù)的缺陷，被認(rèn)為是防火墻之后的第二道安全閘門。因此，入侵檢測(cè)受到人們的高度重視，

2、分布式入侵檢測(cè)也是網(wǎng)絡(luò)安全研究的熱點(diǎn)之一。
　　 Snort是一個(gè)基于模式匹配的輕量級(jí)的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)，它具有很好的可擴(kuò)展性和跨平臺(tái)性，可以滿足多種操作系統(tǒng)和應(yīng)用環(huán)境的需求。本文在研究Snort體系結(jié)構(gòu)的基礎(chǔ)上，對(duì)Snort規(guī)則結(jié)構(gòu)和規(guī)則解析過(guò)程進(jìn)行了詳細(xì)的分析，針對(duì)網(wǎng)絡(luò)攻擊具有時(shí)間集中性的特點(diǎn)，提出了Snort規(guī)則鏈動(dòng)態(tài)排序的方法。通過(guò)實(shí)驗(yàn)表明，該方法雖然增加了Snort規(guī)則鏈初始化的時(shí)間，但是極大地提高了Snort的規(guī)則匹

3、配速度。
　　 由于現(xiàn)有的入侵檢測(cè)系統(tǒng)無(wú)法很好的對(duì)學(xué)生群體在和互聯(lián)網(wǎng)的交互學(xué)習(xí)中黃色信息等進(jìn)行檢測(cè)預(yù)警。針對(duì)教學(xué)網(wǎng)絡(luò)的具體環(huán)境，設(shè)計(jì)了防黃規(guī)則庫(kù)，調(diào)用Snort主要的功能函數(shù)和不對(duì)稱信息對(duì)比模塊，設(shè)計(jì)出一套適合教學(xué)網(wǎng)絡(luò)的分布式入侵檢測(cè)預(yù)警系統(tǒng)，對(duì)學(xué)生群體在和互聯(lián)網(wǎng)的交互學(xué)習(xí)中攜帶的危險(xiǎn)信息、病毒、非法操作、惡意攻擊、黃色信息等進(jìn)行檢測(cè)預(yù)警。該系統(tǒng)主要包括：控制臺(tái)模塊、分布式探測(cè)器、非對(duì)稱信息對(duì)比模塊、防黃模塊。探測(cè)器主要由數(shù)據(jù)包