基于Snort的入侵檢測系統(tǒng)的研究及應(yīng)用.pdf

1、計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展極大地改變了人們的生活方式，各行業(yè)對網(wǎng)絡(luò)的依賴性空前高漲，當(dāng)越來越多的公司和家庭進(jìn)入網(wǎng)絡(luò)后，網(wǎng)絡(luò)用戶急劇膨脹，網(wǎng)絡(luò)安全就成為了人們所面臨的突出問題。入侵檢測系統(tǒng)作為一種能夠主動、實時地保障網(wǎng)絡(luò)信息安全的動態(tài)安全設(shè)施，是繼防火墻等傳統(tǒng)安全保護(hù)措施后新一代的安全保障技術(shù)。Snort 是一個強(qiáng)大的輕量級的網(wǎng)絡(luò)入侵檢測系統(tǒng)，它具有很好的擴(kuò)展性和可移植性，其強(qiáng)大的功能和靈活性可以滿足多種應(yīng)用環(huán)境的需求。本文在介紹入侵檢測系統(tǒng)的

2、基礎(chǔ)上，著重研究了網(wǎng)絡(luò)入侵檢測系統(tǒng)Snort的規(guī)則解析與編寫等相關(guān)問題。特別針對其中規(guī)則匹配算法Aho-Corasick 算法內(nèi)存消耗比較大、不利于向移動/嵌入式設(shè)備這類硬件基礎(chǔ)偏弱的平臺進(jìn)行移植的弱點(diǎn)，指出AC 算法中的檢測效率瓶頸是由于狀態(tài)轉(zhuǎn)換表的實現(xiàn)存在的問題造成的，通過分析二維數(shù)組所存貯數(shù)據(jù)的特點(diǎn)，提出了一種基于多段壓縮存儲的改進(jìn)方法，并通過實驗驗證了改進(jìn)后的AC 算法內(nèi)存消耗有明顯的降低。進(jìn)一步地，為了完善企業(yè)局域網(wǎng)的安全管理