基于Snort的入侵防御系統(tǒng)實現(xiàn).pdf

1、隨著信息技術的進步和互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡環(huán)境日益復雜，新的攻擊手段不斷出現(xiàn)，目前的防火墻產(chǎn)品和入侵檢測系統(tǒng)已無法確保網(wǎng)絡安全。由入侵檢測系統(tǒng)和防火墻共同構成的入侵防御系統(tǒng)已經(jīng)成為網(wǎng)絡安全研究的一個熱點。防火墻系統(tǒng)可以根據(jù)設定的規(guī)則，給予非法訪問主動的阻斷。入侵檢測系統(tǒng)則能動態(tài)監(jiān)視網(wǎng)絡流量，查找非法入侵行為，并且及時地產(chǎn)生報警。這兩者的協(xié)同工作成為了網(wǎng)絡安全架構的核心和基礎。入侵防御系統(tǒng)具有入侵檢測技術和防火墻各自的優(yōu)點，不僅能對網(wǎng)絡數(shù)據(jù)包

2、完成更加深入的攻擊檢測，而且能夠及時地阻斷攻擊。因而越來越多的公司也正由入侵檢測系統(tǒng)轉向入侵防御系統(tǒng)，有些公司已將入侵防御系統(tǒng)集成在目前的安全產(chǎn)品當中。
　　本研究以Snort為基礎，采用非開源代碼的形式，設計自己專用的引擎模塊，實現(xiàn)一個基于Snort的入侵防御系統(tǒng)。論文首先闡述了入侵防御系統(tǒng)的現(xiàn)狀，從優(yōu)缺點、分類、工作原理和系統(tǒng)的應用與部署入手對入侵防御系統(tǒng)進行全面的分析。重點對Snort規(guī)則進行了詳細介紹。本文所采用的AC算法

3、和模式匹配BM算法很好地提高了報文的檢測效率。
　　本文設計并實現(xiàn)了一個基于Snort規(guī)則的入侵防御系統(tǒng)模型。為了提高檢測及處理安全攻擊的能力，該系統(tǒng)采用統(tǒng)一檢測引擎處理進行報文處理。在此基礎上，設計了入侵防御系統(tǒng)的架構，并對 H公司所設計的入侵防御系統(tǒng)常用命令行進行詳細地解析。之后，對系統(tǒng)各個模塊的關鍵性技術進行了說明分析，并給出了主要的設計流程與程序。另外，為便于軟件統(tǒng)一處理和后續(xù)業(yè)務擴展，Snort規(guī)則解析采用TLV格式。<