文档介绍：DONGFANG COLLEGE,FUJIAN AGRICULTURE AND FORESTRY UNIVERSITY
论文题目: 基于snort入侵检测系统的研究
Research on Intrusion Detection System Based on Snort
Title:
(Title单词打印时将隐藏)
Department: Department puter Science
Major and Grade: E-Information Technology
Number: 081918085
Name: xxx xxxxxxx
Advisor: Associate Professor ZHAN Shi-hua
Date: April 5th ,2012
毕业设计(论文)原创性声明和使用授权说明
原创性声明
本人郑重承诺:所呈交的毕业设计(论文),是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知,除文中特别加以标注和致谢的地方外,不包含其他人或组织已经发表或公布过的研究成果,也不包含我为获得及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体,均已在文中作了明确的说明并表示了谢意。
作者签名: 日期:
指导教师签名: 日期:
使用授权说明
本人完全了解大学关于收集、保存、使用毕业设计(论文)的规定,即:按照学校要求提交毕业设计(论文)的印刷本和电子版本;学校有权保存毕业设计(论文)的印刷本和电子版,并提供目录检索与阅览服务;学校可以采用影印、缩印、数字化或其它复制手段保存论文;在不以赢利为目的前提下,学校可以公布论文的部分或全部内容。
作者签名: 日期:
学位论文原创性声明
本人郑重声明:所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外,本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体,均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。
作者签名: 日期: 年月日
学位论文版权使用授权书
本学位论文作者完全了解学校有关保留、使用学位论文的规定,同意学校保留并向国家有关部门或机构送交论文的复印件和电子版,允许论文被查阅和借阅。本人授权大学可以将本学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。
涉密论文按学校规定处理。
作者签名: 日期: 年月日
导师签名: 日期: 年月日
目录
摘要 I
ABSTRACT II
1 绪论 - 1 -
研究背景与意义 - 1 -
国内外研究现状 - 2 -
2 入侵检测系统的简介 - 4 -
入侵检测系统的概述 - 4 -
- 4 -
- 4 -
入侵检测原理 - 5 -
入侵检测系统的体系结构及功能 - 5 -
3 snort入侵检测系统分析 - 7 -
snort - 7 -
snort的总体结构 - 7 -
Snort的特点 - 8 -
snort的规则 - 9 -
snort规则结构 - 9 -
规则头部 - 9 -
snort规则选项 - 11 -
4 snort的安装与测试 - 12 -
安装Snort - 12 -
配置snort规则 - 16 -
利用Snort检测ping攻击 - 16 -
利用Snort检测Superscan扫描 - 17 -
用SQL SEVER 2000存储数据 - 18 -
使用ACID查看数据库的内容 - 19 -
5 snort的应用实验 - 21 -
实验准备 - 21 -
实验步骤 - 21 -
6 结束语 - 25 -
参考文献 - 26 -
致谢 - 27 -
摘要
入侵检测系统是网络防御体系中的重要组成部分,能够捕获并记录网络上的所有数据并对其进行分析,从而发现异常行为,它能够帮助网络系统快速发现黑客攻击,并且扩展了系统管理员的安全管理能力,提高了信息安全基础结构的完整性。
本文介绍了入侵检测系统(Intrusion Detection System,IDS)的概念,概述了入侵检测系统的内容、snort的相关内容,从snort的体系结构、总体流程等方面进行深入分析,介绍snort的规则的概述,snort对数据