基于Snort平台的网络入侵检测系统研究

论文摘要

随着互联网技术的飞速发展,计算机网络安全问题成为备受关注的焦点。入侵检测是继防火墙等传统安全防护技术之后的新一代安全保障技术,能够主动发现计算机与网络系统中违反安全策略的行为,是信息与网络安全体系结构中的一个重要组成部分。本文介绍了入侵检测的主要理论及技术,分析了一个轻量级网络入侵检测系统Snort的体系结构与工作原理,重点研究了入侵检测技术中的模式匹配算法,提出了改进的模式匹配算法并将其应用于Snort。本文的主要工作包括:1.研究入侵检测的理论,主要介绍了网络安全与入侵检测的基本概念、入侵检测系统分类、入侵检测技术、入侵检测框架模型和标准、入侵检测系统评估,指出了入侵检测系统存在的问题及发展趋势。2.深入研究了经典的单模式匹配算法BM、BMH、BMHS,在BMH、BMHS算法的基础上提出了一种改进算法:IBMHS算法,经过实验比较,改进的算法能有效地加快匹配速度。3.研究了Snort规则、Snort检测引擎工作原理及Snort源码在Windows平台下的编译问题,测试了Snort2.8.1的模式匹配算法集,将改进的模式匹配算法IBMHS应用于Snort平台,使系统检测性能得到提升。4.在Windows平台下设计并实现了一个基于Snort的网络入侵检测原型系统,采用基于IIS的Web控制台,可图形化的显示入侵数据及攻击信息,给出了试验系统的运行结果及分析。

论文目录

• 摘要
• Abstract
• 致谢
• 第一章 绪论
• 1.1 论文的研究背景与意义
• 1.2 入侵检测的发展及国内外的研究现状
• 1.2.1 入侵检测的发展简史
• 1.2.2 入侵检测的国内外研究现状
• 1.3 论文的研究内容及组织结构
• 1.3.1 本文研究的主要内容
• 1.3.2 本文的组织结构
• 第二章 入侵检测概述
• 2.1 入侵检测的概念
• 2.2 入侵检测系统的分类
• 2.2.1 基于主机的入侵检测系统
• 2.2.2 基于网络的入侵检测系统
• 2.3 入侵检测技术
• 2.3.1 异常检测技术
• 2.3.2 误用检测技术
• 2.4 入侵检测框架模型和标准
• 2.4.1 CIDF框架模型
• 2.4.2 IDEF标准
• 2.5 入侵检测系统评估
• 2.6 现有入侵检测系统存在的问题及发展趋势
• 2.6.1 现有入侵检测系统存在的问题
• 2.6.2 入侵检测系统的发展趋势
• 2.7 本章小结
• 第三章 模式匹配算法的研究与改进
• 3.1 BM算法
• 3.2 BMH算法
• 3.3 BMHS算法
• 3.4 一种改进的快速单模式匹配算法—IBMHS算法
• 3.4.1 IBMHS的构思
• 3.4.2 IBMHS算法的设计与实现
• 3.4.3 IBMHS算法实验结果和分析
• 3.5 本章小结
• 第四章 Snort的研究与改进
• 4.1 Snort的体系结构和工作流程
• 4.1.1 Snort的体系结构
• 4.1.2 Snort的工作流程
• 4.2 Snort规则
• 4.2.1 Snort规则组成
• 4.2.2 Snort规则解析与匹配
• 4.3 Snort源码在Windows平台上的编译
• 4.3.1 实用工具程序路径的设置
• 4.3.2 设置环境变量使bison程序正常工作
• 4.3.3 Snort的运行
• 4.4 模式匹配算法在Snort中的应用研究
• 4.4.1 Snort中模式匹配算法的变迁
• 4.4.2 Snort中多模式匹配算法的测试
• 4.4.3 IBMHS算法在Snort中的应用研究
• 4.5 本章小结
• 第五章 基于WINDOWS平台的NIDS的设计与实现
• 5.1 系统设计
• 5.1.1 系统体系结构
• 5.1.2 系统工作流程
• 5.2 系统实现
• 5.2.1 网络入侵检测模块
• 5.2.2 入侵数据存储模块
• 5.2.3 管理员分析控制台模块
• 5.3 系统测试
• 5.3.1 日志分析控制台
• 5.3.2 报警日志信息图形化显示
• 5.3.3 用流光5.0扫描测试原型系统
• 5.4 本章小结
• 第六章 总结与展望
• 6.1 本文的主要工作
• 6.2 对未来工作的展望
• 参考文献
• 攻读硕士学位期间发表的论文