基于Snort的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)實(shí)現(xiàn)及其改進(jìn)研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展和網(wǎng)絡(luò)應(yīng)用環(huán)境的不斷普及，網(wǎng)絡(luò)安全問(wèn)題日益突出。入侵檢測(cè)技術(shù)作為一種全新的安全手段，越來(lái)越顯示出其重要性。Snort是目前最常用的一個(gè)強(qiáng)大的輕量級(jí)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)，本文對(duì)Snort進(jìn)行了深入的研究，從它的特點(diǎn)、系統(tǒng)構(gòu)架、工作原理等方面進(jìn)行了分析。實(shí)現(xiàn)了Snort入侵檢測(cè)系統(tǒng)在Windows下的構(gòu)建，利用MySQL數(shù)據(jù)庫(kù)和曰志分析控制臺(tái)ACID來(lái)對(duì)報(bào)警信息進(jìn)行圖形化管理。 文中對(duì)Snort的快速匹配檢測(cè)引擎和

2、模式匹配算法進(jìn)行了重點(diǎn)研究和探討，提出一種基于特征值的多模式匹配算法，將該算法應(yīng)用到Snort的檢測(cè)引擎模塊中，通過(guò)實(shí)驗(yàn)證明檢測(cè)引擎的匹配速度有了較大提高。同時(shí)給出在Snort中利用狀態(tài)協(xié)議分析技術(shù)檢測(cè)DDOS攻擊等多步驟攻擊的方案，利用有限狀態(tài)機(jī)原理對(duì)協(xié)議執(zhí)行時(shí)狀態(tài)轉(zhuǎn)換過(guò)程進(jìn)行分析，將網(wǎng)絡(luò)攻擊轉(zhuǎn)換為協(xié)議狀態(tài)遷移過(guò)程，重點(diǎn)分析了TCP三次握手的狀態(tài)轉(zhuǎn)換細(xì)節(jié)，增強(qiáng)了Snort對(duì)syn flood攻擊的檢測(cè)能力。最后，對(duì)工作進(jìn)行了總結(jié)，并給