基于規(guī)則庫匹配的網(wǎng)絡(luò)監(jiān)控系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)安全問題在現(xiàn)代社會中不斷凸顯，從最初的簡單口令猜測等到現(xiàn)在的漏洞掃描、緩沖區(qū)溢出等，到后來的通過偽造IP截取網(wǎng)絡(luò)包等，網(wǎng)絡(luò)攻擊也處在不斷發(fā)展的進(jìn)程中?，F(xiàn)如今，網(wǎng)絡(luò)安全問題是不容忽視的，個人的財產(chǎn)或國家的經(jīng)濟(jì)發(fā)展、安全保障都可能因為網(wǎng)絡(luò)中的不安全因素而受到巨大的影響，所以網(wǎng)絡(luò)安全問題是互聯(lián)網(wǎng)發(fā)展中不可回避、不可小覷的問題。
　　本文從網(wǎng)絡(luò)監(jiān)控中比較完善的入侵檢測系統(tǒng)入手，分析其原理和體系結(jié)構(gòu)，實現(xiàn)一個L

2、inux下網(wǎng)絡(luò)監(jiān)控系統(tǒng)。在具體實現(xiàn)方面，主要采用對網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行協(xié)議分析，使用Suricata的規(guī)則庫進(jìn)行匹配，從而確認(rèn)網(wǎng)絡(luò)數(shù)據(jù)包的性質(zhì);數(shù)據(jù)包的過濾采用規(guī)則庫匹配的辦法。最后對系統(tǒng)進(jìn)行測試。
　　論文實現(xiàn)一個網(wǎng)絡(luò)監(jiān)控系統(tǒng)，主要具備以下功能，能清楚地展示監(jiān)視信息并且有效地進(jìn)行控制。此外，能對協(xié)議棧中二到七層的行為進(jìn)行全方位監(jiān)視。系統(tǒng)后臺采用B/S架構(gòu)搭建，用戶前端與系統(tǒng)進(jìn)行交互，界面簡單友好和直觀。同時在后臺使用多線程技術(shù)，以求