IDMEF標(biāo)準(zhǔn)格式應(yīng)用于Snort的研究與實(shí)現(xiàn).pdf

1、近年來,計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展,有力地推動(dòng)了社會(huì)進(jìn)步。計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)滲透至社會(huì)各個(gè)領(lǐng)域,成為人們工作和生活中必備的工具之一。然而與此同時(shí),計(jì)算機(jī)網(wǎng)絡(luò)的安全性也受到前所未有的威脅。因此,入侵檢測系統(tǒng)(Intrusion Detgction System)作為另一種重要的手段逐漸受到人們的重視。 然而,入侵檢測系統(tǒng)發(fā)展起步相對較晚,并且一直沒有一個(gè)統(tǒng)一的行業(yè)標(biāo)準(zhǔn)。這嚴(yán)重制約了入侵檢測系統(tǒng)的發(fā)展。就在同時(shí),國際IETF組織的

2、入侵檢測工作組(IDWG)制定了一系列入侵檢測相關(guān)的標(biāo)準(zhǔn),并發(fā)布RFC文檔。其中包括了入侵檢測信息交換格式IDMEF(RFC4765)。IDMEF規(guī)定了入侵檢測數(shù)據(jù)在表達(dá)和傳輸過程中的詳細(xì)格式、數(shù)據(jù)類型定義方法以及各數(shù)據(jù)類型之間的依賴關(guān)系。至此,IDMEF成為我們可以依賴的數(shù)據(jù)表達(dá)和交換的標(biāo)準(zhǔn)格式。 在入侵檢測領(lǐng)域,Snort一直占有重要的地位。它是一個(gè)基于網(wǎng)絡(luò)的開源的入侵檢測系統(tǒng)。經(jīng)過多年的發(fā)展,它的技術(shù)已經(jīng)非常成熟。Snor