文档介绍：Foshan University
本科生毕业设计(论文)
基于校园网的分布式入侵防御系统研究与设计
学院: 机电与信息工程学院
专业: 网络工程
学号: 2005394109
学生姓名: 何应鸿
指导教师: 马莉
(职称)
二〇〇九年五月
摘要
的发展,计算机网络安全成为越来越受人们关注的问题。目前最流行的网络安全解决方案是入侵检测系统和防火墙技术,但是由于入侵检测系统存在产生大量的警报(Alert)和误报(False Positive)、只能被动检测不能主动防御的缺点,导致不能对网络进行全面得保护,因此急需出现一种崭新的网络安全体系结构来解决这些问题。通过分析多种安全防御机制的优缺点和网络安全的发展趋势,在此基础上设计并实现了基于分层部件的分布式入侵检测系统,具有良好的性能和可扩展性。它将入侵检测系统和防火墙技术有机地结合在一起,用于实现对网络的全面保护和深度防御。
本文在深入细致地分析了现有入侵检测系统进行了研究与设计,取得了以下工作成果:
参与设计了一种分布式入侵检测系统,并对该系统的体系结构和功能进行了全面、完整的描述。
研究了snort的实现机制,学会如何编写snort规则。
研究了黑客攻击的步骤,并掌握了一般攻击的手段。
研究并实现了报警采集与格式统一模块。
实现了网络通信模块,并使用Strategy模式保证了加密解密模块的动态扩展,有效的解决了入侵检测系统自身的安全问题。
重点研究了报警融合模块的实现原理,并实现了基于相似度的报警融合算法。
重点研究和实现了基于插件的报警响应模块,实现了与防火墙的联动。
针对局域网实际应用需求,使用该分布式入侵检测系统对其进行保护,取得了不错的实验效果。
关键词:网络安全;入侵检测;分布式;报警融合;自动响应
Research and Design of Based on
work Distributed Intrusion Detection System
HE Ying-hong
ABSTRACT
With the development of the , work security has received more and more concern. At present the most work security solution is the Intrusion Detection System and the Firewall System, but the Intrusion Detection System produces a lot of Alert and False Positive, an they only can detect passively, cannot defense actively, so they cannot carry on prehensive protection to work. Therefore a kind of brand-work security architecture is urgent needed to solve these problems. The author analyses the good and bad points of many kinds of security defense mechanism and the development tendency of work security, designs and ponent-based hierarchical Distributed Intrusion Detection System. It has good performance and can be expanded easily. bine the Intrusion Detection System and the Firewall together, so it can carry on prehensive protection to work.
This article analyses the existing Intrusion Detection System and the Firewall System, designs and implements the Distributed Intrusion Detection System, obtaines the achievement as below:
Take part in designing the Distributed Intrusion Detection System, and explains the