對等網(wǎng)中協(xié)同入侵檢測的研究.pdf

1、入侵檢測是對入侵攻擊行為的檢測，它通過收集和分析網(wǎng)絡(luò)行為、安全日志、審計數(shù)據(jù)、其它網(wǎng)絡(luò)上可以獲得的信息以及計算機(jī)系統(tǒng)中若干關(guān)鍵點的信息，檢查網(wǎng)絡(luò)或系統(tǒng)中是否存在違反安全策略的行為和被攻擊的跡象。入侵檢測作為一種積極主動的安全防護(hù)技術(shù)，提供了對內(nèi)部攻擊、外部攻擊和誤操作的實時保護(hù)，在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵。因此，入侵檢測被認(rèn)為是防火墻之后的第二道安全閘門，在不影響網(wǎng)絡(luò)性能的情況下能對網(wǎng)絡(luò)進(jìn)行監(jiān)測，大大提高了網(wǎng)絡(luò)系統(tǒng)的安全性。<

2、br>　　 本文在分析了當(dāng)前網(wǎng)絡(luò)安全現(xiàn)狀、技術(shù)和未來發(fā)展趨勢后，重點研究了入侵檢測系統(tǒng)Snort，在詳細(xì)閱讀其源代碼及主要函數(shù)后，拓展討論了該系統(tǒng)在對等網(wǎng)模式下的工作方式。之后提出了在優(yōu)化策略并設(shè)計了協(xié)同入侵檢測模塊，實現(xiàn)在對等網(wǎng)絡(luò)工作模式下的協(xié)同檢測和工作的功能。
　　 文章在研究已有對等網(wǎng)IDS模型的基礎(chǔ)下，針對單點IDS在協(xié)同工作方面的若干不足，提出了相應(yīng)的策略來優(yōu)化系統(tǒng)性能。并在詳細(xì)研究開源軟件Snort系統(tǒng)的整體結(jié)構(gòu)