基于Snort的分布式網(wǎng)絡入侵檢測系統(tǒng)研究與設計.pdf

1、自從計算機問世以來，安全問題就一直存在。隨著Internet的快速發(fā)展和電子商務的興起，網(wǎng)絡安全變得日益重要。各種網(wǎng)絡安全解決方案和網(wǎng)絡防護軟件也不斷出現(xiàn)。入侵檢測是一種保護網(wǎng)絡免受攻擊的網(wǎng)絡安全技術(shù)，是繼“防火墻”、“數(shù)據(jù)加密”等傳統(tǒng)安全保護措施后的新一代技術(shù)。 大多數(shù)商業(yè)的基于網(wǎng)絡的入侵檢測系統(tǒng)配置和操作都比較復雜和難以掌握，而且比較昂貴，一般的公司無法承受。Snort是一個強大的輕量級的網(wǎng)絡入侵檢測系統(tǒng)，它具有實時數(shù)據(jù)流量

2、分析和同志IP網(wǎng)絡數(shù)掘包的能力，能夠進行協(xié)議分析，對內(nèi)容搜索或者匹配。它能夠檢測各種不同的攻擊方式，并對攻擊進行實時警報。此外，Snort具有很好的擴展性和可移植性。這個軟件還遵循通用公共許可證GPL，所以只要遵守GPL任何組織和個人都可以自由使用，它不僅可以為企業(yè)提供簡單實用的解決方案，更可以為研究者深入了解入侵檢測技術(shù)提供合適的研究范本。 本文嘗試分析Snort入侵檢測系統(tǒng)，對Snort應用作一些實驗研究工作以適應網(wǎng)絡實際環(huán)