基于Snort的網(wǎng)絡入侵檢測系統(tǒng)實現(xiàn)及其改進研究.pdf

1、隨著網(wǎng)絡技術的快速發(fā)展和網(wǎng)絡應用環(huán)境的不斷普及，網(wǎng)絡安全問題日益突出。入侵檢測技術作為一種全新的安全手段，越來越顯示出其重要性。Snort是目前最常用的一個強大的輕量級網(wǎng)絡入侵檢測系統(tǒng)，本文對Snort進行了深入的研究，從它的特點、系統(tǒng)構架、工作原理等方面進行了分析。實現(xiàn)了Snort入侵檢測系統(tǒng)在Windows下的構建，利用MySQL數(shù)據(jù)庫和曰志分析控制臺ACID來對報警信息進行圖形化管理。 文中對Snort的快速匹配檢測引擎和

2、模式匹配算法進行了重點研究和探討，提出一種基于特征值的多模式匹配算法，將該算法應用到Snort的檢測引擎模塊中，通過實驗證明檢測引擎的匹配速度有了較大提高。同時給出在Snort中利用狀態(tài)協(xié)議分析技術檢測DDOS攻擊等多步驟攻擊的方案，利用有限狀態(tài)機原理對協(xié)議執(zhí)行時狀態(tài)轉(zhuǎn)換過程進行分析，將網(wǎng)絡攻擊轉(zhuǎn)換為協(xié)議狀態(tài)遷移過程，重點分析了TCP三次握手的狀態(tài)轉(zhuǎn)換細節(jié)，增強了Snort對syn flood攻擊的檢測能力。最后，對工作進行了總結，并給