基于SNOR的入侵檢測系統(tǒng)研究.pdf

1、隨著互聯(lián)網(wǎng)的高速發(fā)展,在網(wǎng)絡(luò)通信的應(yīng)用和開發(fā)中,信息安全問題顯得非常重要和緊迫。入侵檢測系統(tǒng)是一種能有效發(fā)現(xiàn)和防御網(wǎng)絡(luò)入侵的網(wǎng)絡(luò)安全防護(hù)手段,已成為了防火墻之后的又一道安全防線。對入侵檢測系統(tǒng)進(jìn)行深入的理論分析和系統(tǒng)應(yīng)用研究有著非常重要的實際工程意義。本文首先從當(dāng)前網(wǎng)絡(luò)安全現(xiàn)狀入手,對網(wǎng)絡(luò)通信中的安全體系作了全面概述,介紹了目前常見安全技術(shù)手段,總結(jié)了不同網(wǎng)絡(luò)入侵手段和各種防御系統(tǒng)的防御方法的優(yōu)缺點。對網(wǎng)絡(luò)入侵檢測的相關(guān)技術(shù)進(jìn)行了分析、

2、比較和研究。在此基礎(chǔ)上,以著名的開源入侵檢測系統(tǒng)SNORT為對象,對其系統(tǒng)結(jié)構(gòu)、入侵規(guī)則的進(jìn)行了詳細(xì)的剖析,重點闡述了其最新版本中采用的快速包分類機(jī)制和多模式匹配算法帶來的性能提升，并分析了SNORT常用插件的功能。結(jié)合互聯(lián)網(wǎng)的發(fā)展,在深入研究了下一代Internet通信協(xié)議IPv6的基礎(chǔ)上,探討并詳細(xì)設(shè)計了支持IPv6的SNORT入侵檢測系統(tǒng)的關(guān)鍵技術(shù),為實現(xiàn)自主的SNORT二次開發(fā)做了準(zhǔn)備。此外,在研究目前已有的入侵檢測評估手段的基

3、礎(chǔ)上,結(jié)合實際工程應(yīng)用對最新版本的SNORT系統(tǒng)進(jìn)行了全面測試與性能評估,為實際工程應(yīng)用的理論研究提供了充分的依據(jù)。本次研究工作的重點和意義主要在以下幾個方面:①系統(tǒng)性的分析和總結(jié)了網(wǎng)絡(luò)通信中的安全體系及安全技術(shù)應(yīng)用等。②對開源入侵檢測系統(tǒng)SNORT的整體結(jié)構(gòu)組成等進(jìn)行了詳細(xì)分析,對核心模塊作了源代碼級的剖析。分析出系統(tǒng)在包分類機(jī)制和多模式匹配等方面的改進(jìn)算法及實現(xiàn)代碼。③對下一代互聯(lián)網(wǎng)通信協(xié)議IPv6進(jìn)行了詳細(xì)研究的基礎(chǔ)上,探討和設(shè)計

4、了在IPv6環(huán)境下SNORT系統(tǒng)的關(guān)鍵技術(shù):規(guī)則構(gòu)造和解析、IPv6包結(jié)構(gòu)解析、IPv6分段重組、對過渡技術(shù)的支持、兼容IPv4等。同時,針對IPv4向IPv6過渡的技術(shù)的應(yīng)用,提出了針對SNORT系統(tǒng)的改進(jìn)措施。④結(jié)合實際工程應(yīng)用,對SNORT最新版本作了全面的測試和性能分析。實驗測試表明,作為一個開源的IDS軟件,SNORT對數(shù)據(jù)包的解碼、協(xié)議分析和匹配算法等已經(jīng)非常準(zhǔn)確,其性能已經(jīng)達(dá)到了實際工程的需求指標(biāo)。對事件的處理和分析能力還