基于Snort的第三代入侵檢測系統(tǒng)的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,基于網(wǎng)絡(luò)連接的安全問題日益突出。為有效防御網(wǎng)絡(luò)入侵,各類網(wǎng)絡(luò)安全防護手段應(yīng)運而生,入侵檢測系統(tǒng)便是當(dāng)前實施主動防御的有效工具之一。根據(jù)檢測數(shù)據(jù)的來源,入侵檢測系統(tǒng)大致可分為基于網(wǎng)絡(luò)的入侵檢測(Network Intrusion Detection System,NIDS)和基于主機的入侵檢測(Host Intrusion Detection System,HIDS)兩大類,其中基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)因其定義準(zhǔn)確、

2、易于實施,且檢測準(zhǔn)確率較高,因而被廣泛使用。本文以基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)為主要研究對象,對一個基于模式匹配檢測技術(shù)的開放源碼的入侵檢測系統(tǒng)一Snort的第三代IDS進行研究與設(shè)計。本文所做的主要工作： 首先在分析Snort系統(tǒng)以及第三代IDS的應(yīng)用層協(xié)議分析技術(shù)的基礎(chǔ)上,對比了基于有效載荷的IDS檢測技術(shù)和協(xié)議分析技術(shù),提出第三代IDS的設(shè)計方案。其次,基于第三代IDS應(yīng)用層協(xié)議分析技術(shù),在Snort環(huán)境下,使用Netbee開發(fā)