基于Snort的某高校分布式入侵檢測系統(tǒng)的分析與設(shè)計.pdf

1、某校校園網(wǎng)絡(luò)是一個開放性的網(wǎng)絡(luò)，同時為了滿足大量的用戶和多媒體教學(xué)的需求，校園網(wǎng)絡(luò)帶寬較高，而且大學(xué)生用戶群體活躍，這些都為黑客的入侵提供了非常便利的環(huán)境。同時，校園網(wǎng)絡(luò)中教學(xué)子網(wǎng)、學(xué)生子網(wǎng)、行政子網(wǎng)等不同子網(wǎng)都具有鮮明的特征，這些都為校園網(wǎng)絡(luò)入侵檢測子系統(tǒng)的建設(shè)帶來了很大的困難。
　　本文針對某校校園網(wǎng)的特征對基于Snort技術(shù)的校園網(wǎng)入侵檢測系統(tǒng)進行了如下幾個方面的研究。
　　首先，采用分布式入侵檢測系統(tǒng)架構(gòu)來進行校園網(wǎng)

2、入侵檢測系統(tǒng)的架構(gòu)，不同的子網(wǎng)具有不同的特征，例如教學(xué)子網(wǎng)主要是數(shù)據(jù)量較大的多媒體數(shù)據(jù);行政子網(wǎng)數(shù)據(jù)量小，但是安全要求較高;學(xué)生子網(wǎng)數(shù)據(jù)類型繁雜，而且數(shù)據(jù)量大。為此本文采用分布式的結(jié)構(gòu)，根據(jù)各個子網(wǎng)的特點，在子網(wǎng)中安裝入侵檢測代理，并且有服務(wù)器對代理進行集中管理，從而使得入侵檢測系統(tǒng)更能夠滿足各個子網(wǎng)的安全需求。
　　其次，針對校園網(wǎng)數(shù)據(jù)流量較大的特點，本文主要通過如下的方法來提高校園網(wǎng)入侵檢測系統(tǒng)的檢測效率。一方面，基于分布式入

3、侵檢測架構(gòu)，進行Snort規(guī)則庫的重新設(shè)計，從而縮小各個子網(wǎng)入侵檢測代理的規(guī)則匹配搜索空間，提高搜索性能;同時，進行模式匹配算法的優(yōu)化，提高規(guī)則匹配效率;除此之外，通過與防火墻進行有效通信，從而將檢測到的攻擊拒之門外，降低對同一攻擊行為的重復(fù)檢測等方法來減少網(wǎng)絡(luò)中的攻擊數(shù)據(jù)量，提高入侵檢測效率。
　　本文所研究的基于Snort技術(shù)的分布式入侵檢測系統(tǒng)，不僅能夠?qū)崿F(xiàn)對校園網(wǎng)內(nèi)攻擊行為的檢測，提高了校園網(wǎng)的安全性，同時也注重對入侵檢測