基于開源的入侵檢測系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、入侵檢測技術(shù)IDS是一種主動保護(hù)自己免受攻擊的一種網(wǎng)絡(luò)安全技術(shù)。作為防火墻的合理補(bǔ)充，入侵檢測技術(shù)能夠幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴(kuò)展了系統(tǒng)管理員的安全管理能力（包括安全審計(jì)、監(jiān)視、攻擊識別和響應(yīng)），提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。近年來，隨著互聯(lián)網(wǎng)的飛速發(fā)展和網(wǎng)絡(luò)應(yīng)用的日新月異，網(wǎng)絡(luò)安全問題也變得日益復(fù)雜和突出，入侵檢測系統(tǒng)的應(yīng)用研究就顯得尤為重要。
　　 本文設(shè)計(jì)了一種基于開源軟件（包括入侵檢測模塊Snort、捕包程序libpca

2、p、數(shù)據(jù)庫Mysql、WEB服務(wù)器apache等）的輕量級入侵檢測系統(tǒng)，相對于商用入侵檢測系統(tǒng)，本系統(tǒng)具有輕量、免費(fèi)、可定制、可擴(kuò)展等特點(diǎn)。論文主要研究內(nèi)容如下：首先介紹了入侵檢測的概念以及研究現(xiàn)狀，開源入侵檢測軟件Snort的體系結(jié)構(gòu)、技術(shù)特點(diǎn)和工作原理；其次，基于典型的中小企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)，從入侵檢測系統(tǒng)的需求分析、設(shè)計(jì)原理、總體結(jié)構(gòu)、工作原理，以及系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)時(shí)需要考慮的有關(guān)問題和涉及的相關(guān)技術(shù)等方面，論述了一個(gè)完整的基于開源軟件的