文档介绍：南昌航空大学
硕士学位论文
Windows平台下基于Snort入侵检测系统的设计与实现
姓名:周巍
申请学位级别:硕士
专业:计算机应用技术
指导教师:江泽涛
20080601
摘要
随着计算机网络的不断发展,信息全球化己成为人类发展的大趋势。但由
于计算机网络具有连接形式多样性、终端分布不均匀性和网络开放性、互联性
等特征,致使网络易遭受黑客、骇客、恶意软件和其它攻击,所以网上信息的
安全和保密是一个相当重要的问题。对于军用的自动化指挥网络和银行等传输
敏感数据的计算机网络系统而言,其网上信息的安全性和保密性尤为重要。因
此,上述的网络必须有足够强的安全措施,否则该网络将是个无用的、甚至会
危及国家的网络安全。无论是在局域网还是在广域网中,都存在着自然或人为
等诸多因素的脆弱性和潜在的威胁。因此,网络安全变得越来越重要。
Snort 入侵检测系统是一个典型的开放源代码的网络入侵检测系统,目前
多数商用入侵检测系统都是在其设计原理和实现特点的基础上研发的。对 Snort
入侵检测系统的研究具有较强的学术意义和较高的商业价值。本文就是围绕
Snort 检测技术进行的研究,进一步开发出 Windows 平台下基于 Snort 的入侵
检测系统。
文章首先介绍了入侵检测系统的一些相关知识,其中包括:入侵检测技术
的定义,常见入侵技术,入侵检测方法以及对 Snort 网络入侵检测系统进行了
介绍和分析。然后,具体研究了入侵检测系统中重要的单模式 BM 算法,多模式
AC 算法和 AC-BM 算法,在此基础上提出了一种改进的模式匹配算法,通过实验
验证改进后的算法提高了入侵检测的效率。接下来,针对原有 Snort 界面不友
好的特点,在 Windows 系统平台利用改进后的算法在其基础上设计并开发了具
有图形界面的入侵检测系统,并针对 VC 列表控件开发了相应的入侵检测系统输
出插件。弥补了原有 Snort 系统由于基于控制台界面,配置繁琐,操作复杂等
的缺点,提高了其与 Windows 系统上其它程序交互的能力,在加速 Snort 在
Windows 平台的普及上具有重要的实用价值。最后,通过实验演示,证明改进
后的入侵检测系统能够很好的满足在 Windows 平台的应用需要。

关键字:Snort,模式匹配算法,图形用户接口,列表输出插件
I
Abstract
With the development work,globalization of information has
e latest trend in human progress. However, because the diversity work’s
connection, the asymmetry of terminal’s distribution, the interconnection of
computer and the attack of hacker, cracker, vicious softwares and so on, security and
safeguarding of information works have e one of the most
significant problems. Furthermore, it is more important for military’s automatic
work and banks work transmits sensitive data. Thus we
should apply sufficient safeguarding to works, otherwise puter
network will be useless,even maybe imperil the national security. The LANs and
WANs are vulnerable and face plenty of potential threats owing to so many natural
or anthropogenic factors. Therefore, the security and safeguarding of puter
network es more and more indispensable.
The snort is a Intrusion Detection System with open source. At
present, most mercial Intrusion