基地計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)應(yīng)用與研究.pdf

1、綜合運(yùn)用各種網(wǎng)絡(luò)安全技術(shù),構(gòu)建基地計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系,入侵檢測(cè)技術(shù)在其中扮演著重要角色,它是繼"防火墻"、"授權(quán)認(rèn)證"、"數(shù)據(jù)加密"等傳統(tǒng)安全保護(hù)措施后新一代的安全保障技術(shù),它能對(duì)用戶針對(duì)網(wǎng)絡(luò)漏洞的惡意黑客行為進(jìn)行識(shí)別和響應(yīng),它不但能防范外部網(wǎng)絡(luò)來(lái)的攻擊,更重要的是能防范"防火墻"無(wú)能為力的內(nèi)部網(wǎng)絡(luò)攻擊.該文簡(jiǎn)要介紹了基地計(jì)算機(jī)網(wǎng)絡(luò)安全體系,重點(diǎn)介紹了入侵檢測(cè)技術(shù),提出了一種基于部件的分布式入侵檢測(cè)系統(tǒng).具有良好的分布性和可擴(kuò)展性,

2、它能將前端各種技術(shù)實(shí)現(xiàn)的探測(cè)器,通過(guò)標(biāo)準(zhǔn)統(tǒng)一的接口與后端控制監(jiān)視臺(tái)相連接,組成統(tǒng)一的整體,提供集成化的檢測(cè)、報(bào)告和響應(yīng)功能.具體設(shè)計(jì)與實(shí)現(xiàn)上,采用開(kāi)放源碼的SNORT做前端"探測(cè)器",自行開(kāi)發(fā)完成"SNORT通訊插件"、"通訊部件","控制監(jiān)視臺(tái)"等功能部件,該文對(duì)SNORT組成、數(shù)據(jù)捕獲機(jī)制、檢測(cè)引擎、插件技術(shù)、規(guī)則編寫(xiě)等技術(shù)進(jìn)行了較為詳細(xì)的分析與研究.在網(wǎng)絡(luò)檢測(cè)引擎的實(shí)現(xiàn)上,使用了協(xié)議分析和模式匹配相結(jié)合的方法,有效減小目標(biāo)的匹配范