基于Snort的第三代入侵檢測(cè)系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,基于網(wǎng)絡(luò)連接的安全問(wèn)題日益突出。為有效防御網(wǎng)絡(luò)入侵,各類網(wǎng)絡(luò)安全防護(hù)手段應(yīng)運(yùn)而生,入侵檢測(cè)系統(tǒng)便是當(dāng)前實(shí)施主動(dòng)防御的有效工具之一。根據(jù)檢測(cè)數(shù)據(jù)的來(lái)源,入侵檢測(cè)系統(tǒng)大致可分為基于網(wǎng)絡(luò)的入侵檢測(cè)(Network Intrusion Detection System,NIDS)和基于主機(jī)的入侵檢測(cè)(Host Intrusion Detection System,HIDS)兩大類,其中基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)因其定義準(zhǔn)確、

2、易于實(shí)施,且檢測(cè)準(zhǔn)確率較高,因而被廣泛使用。本文以基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)為主要研究對(duì)象,對(duì)一個(gè)基于模式匹配檢測(cè)技術(shù)的開(kāi)放源碼的入侵檢測(cè)系統(tǒng)一Snort的第三代IDS進(jìn)行研究與設(shè)計(jì)。本文所做的主要工作： 首先在分析Snort系統(tǒng)以及第三代IDS的應(yīng)用層協(xié)議分析技術(shù)的基礎(chǔ)上,對(duì)比了基于有效載荷的IDS檢測(cè)技術(shù)和協(xié)議分析技術(shù),提出第三代IDS的設(shè)計(jì)方案。其次,基于第三代IDS應(yīng)用層協(xié)議分析技術(shù),在Snort環(huán)境下,使用Netbee開(kāi)發(fā)