文档介绍：学士学位论文
系别: 计算机科学与技术
学科专业: 计算机科学与技术
姓名: 段雪莲
运城学院
2012年 6 月
入侵检测系统的分析研究
系别: 计算机科学与技术
学科专业: 计算机科学与技术
姓名: 段雪莲
指导教师:
运城学院
2012年 6 月
入侵检测系统的分析研究
摘要:入侵检测系统是一种能有效发现和防御网络入侵的网络安全防护手段。本文从以下几方面研究了入侵检测系统在网络安全中应用和实现的几个问题。
首先,对网络安全体系作了全面概述,介绍了目前常见安全技术手段以及入侵检测系统在网络安全中的重要作用。
其次,分析了入侵检测和入侵检测系统的基本概念和研究方法,在此基础之上对最典型的入侵检测系统Snort进行了深入探讨。
关键词:网络安全,入侵检测,防火墙,Snort
Analysis of Intrusion Detection System
Abstract:Intrusion Detection System is an work intrusion detection and prevention work security tools. In this paper, we researched work security applications of intrusion detection system and a few realized problems as follows.
First,we made prehensive overview work security system, mon security of current techniques and detection systems in the important role work security.
Secondly,we also analysised the basic concepts and research methods of the intrusion detection and intrusion detection system. On this basis, the most typical intrusion detection system snort was in-depth study, particular emphasis on the snort rules were further analysis.
Keywords: Network security, Intrusion detection, Firewall, Snort
目录
引言 1
第1章绪论 2
2
2
3
第2章入侵检测系统的分析 4
入侵检测系统概述 4
4
5
第3章 Snort入侵检测系统分析 6
Snort入侵检测系统概述 6
Snort系统结构 6
CIDF模型 6
Snort体系结构 7
Snort工作流程 7
Snort检测引擎 8
本章小结 8
结束语 10
致谢 11
参考文献 12
引言
在信息化飞速发展的今天,计算机网络得到了广泛的应用,但是随着信息流通能力极大提高的同时基于网络连接的安全问题也日益突出。很多组织正在致力于提出更多更强大的主动策略和方案来增强网络的安全性。网络安全是信息安全中的重要研究内容之一,也是当前信息安全领域中的研究热点。
入侵检测技术是保证计算机网络安全的核心技术之一,在保护计算机系统安全及网络安全方面起着越来越重要的作用。Snort是目前最著名、应用最广泛的开源入侵检测系统。虽然它是一个轻量级、适用于小型网络的入侵检测系统,但它结构清晰、可扩展性好,具有良好的发展前景。
本文就入侵检测与入侵检测系统在网络安全中的应用提出了自己的观点,并在对入侵检测系统特别是非常典型的入侵检测系统Snort工具进行深入的分析之后,对其的可行性与有效性进行了测试,得到了较好的结论,从而更好地在理论和实践的基础上提出了对入侵检测系统的综合评价。
第1章绪论
目前网络中的安全威胁主要有:身份窃取;假冒;数据窃取;否认;非授权访问;拒绝服务,等等。针对这些安全威胁,目前的网络安全技术主要有:身份认证、访问控制、信息加密、防火墙、防杀病毒、入侵检测、安全审计及相关的服务等。调查研究证明,无论是有意的攻击还是无意的误操作,都会给系统带来不可估量的损失。所以计算机网络必须有足够强的安全措施