Windows平臺下基于Snort入侵檢測系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡(luò)的不斷發(fā)展，信息全球化己成為人類發(fā)展的大趨勢。但由于計算機網(wǎng)絡(luò)具有連接形式多樣性、終端分布不均勻性和網(wǎng)絡(luò)開放性、互聯(lián)性等特征，致使網(wǎng)絡(luò)易遭受黑客、駭客、惡意軟件和其它攻擊，所以網(wǎng)上信息的安全和保密是一個相當重要的問題。對于軍用的自動化指揮網(wǎng)絡(luò)和銀行等傳輸敏感數(shù)據(jù)的計算機網(wǎng)絡(luò)系統(tǒng)而言，其網(wǎng)上信息的安全性和保密性尤為重要。因此，上述的網(wǎng)絡(luò)必須有足夠強的安全措施，否則該網(wǎng)絡(luò)將是個無用的、甚至?xí)＜皣业木W(wǎng)絡(luò)安全。無論是在局域網(wǎng)還

2、是在廣域網(wǎng)中，都存在著自然或人為等諸多因素的脆弱性和潛在的威脅。因此，網(wǎng)絡(luò)安全變得越來越重要。 Snort入侵檢測系統(tǒng)是一個典型的開放源代碼的網(wǎng)絡(luò)入侵檢測系統(tǒng)，目前多數(shù)商用入侵檢測系統(tǒng)都是在其設(shè)計原理和實現(xiàn)特點的基礎(chǔ)上研發(fā)的。對Snort入侵檢測系統(tǒng)的研究具有較強的學(xué)術(shù)意義和較高的商業(yè)價值。本文就是圍繞Snort檢測技術(shù)進行的研究，進一步開發(fā)出Windows平臺下基于Snort的入侵檢測系統(tǒng)。 文章首先介紹了入侵檢測系統(tǒng)

3、的一些相關(guān)知識，其中包括：入侵檢測技術(shù)的定義，常見入侵技術(shù)，入侵檢測方法以及對Snort網(wǎng)絡(luò)入侵檢測系統(tǒng)進行了介紹和分析。然后，具體研究了入侵檢測系統(tǒng)中重要的單模式BM算法，多模式AC算法和AC-BM算法，在此基礎(chǔ)上提出了一種改進的模式匹配算法，通過實驗驗證改進后的算法提高了入侵檢測的效率。接下來，針對原有Snort界面不友好的特點，在Windows系統(tǒng)平臺利用改進后的算法在其基礎(chǔ)上設(shè)計并開發(fā)了具有圖形界面的入侵檢測系統(tǒng)，并針對VC列表