基于開源的入侵檢測系統(tǒng)設計與實現(xiàn).pdf

1、入侵檢測技術IDS是一種主動保護自己免受攻擊的一種網(wǎng)絡安全技術。作為防火墻的合理補充，入侵檢測技術能夠幫助系統(tǒng)對付網(wǎng)絡攻擊，擴展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、攻擊識別和響應），提高了信息安全基礎結(jié)構(gòu)的完整性。近年來，隨著互聯(lián)網(wǎng)的飛速發(fā)展和網(wǎng)絡應用的日新月異，網(wǎng)絡安全問題也變得日益復雜和突出，入侵檢測系統(tǒng)的應用研究就顯得尤為重要。
　　 本文設計了一種基于開源軟件（包括入侵檢測模塊Snort、捕包程序libpca

2、p、數(shù)據(jù)庫Mysql、WEB服務器apache等）的輕量級入侵檢測系統(tǒng)，相對于商用入侵檢測系統(tǒng)，本系統(tǒng)具有輕量、免費、可定制、可擴展等特點。論文主要研究內(nèi)容如下：首先介紹了入侵檢測的概念以及研究現(xiàn)狀，開源入侵檢測軟件Snort的體系結(jié)構(gòu)、技術特點和工作原理；其次，基于典型的中小企業(yè)網(wǎng)絡結(jié)構(gòu)，從入侵檢測系統(tǒng)的需求分析、設計原理、總體結(jié)構(gòu)、工作原理，以及系統(tǒng)設計與實現(xiàn)時需要考慮的有關問題和涉及的相關技術等方面，論述了一個完整的基于開源軟件的