入侵检测系统互操作性通用模型及其应用研究

论文摘要

信息及网络技术的飞速发展给人们的日常生活及工作带来了巨大的便利,企业的运转也越来越依赖信息及网络技术。在网络的地位越来越重要的同时,也给人们及企业带来了安全性问题。随着攻击工具的增加与攻击手段的增多,入侵事件呈现越来越多的趋势。传统的安全手段以单一的防火墙技术建立的被动防御措施己经不能满足人们对现代网络安全的需求,入侵检测系统以其主动防御的特点有效地弥补了防火墙的不足。在对大量的入侵检测技术研究的基础上,分析比较了各种入侵检测技术的优劣,研究了snort 的运行原理,参考国际化标准组织的通用模型,提出了入侵检测系统互操作性通用模型,并设计实现了一个分布式、基于snort 技术、可以集中管理的混合型入侵检测系统。本系统设计实现了如下各个模块:攻击检测模块、攻击检测管理模块、数据包统计分析分析模块、路由控制模块、日志管理模块、与检测卡进行联系的PCI 管理服务模块以及其他的扩展模块。各模块之间为松耦合关系,不仅提高了开发效率,而且方便了以后对系统功能扩展及进行二次开发。在系统的核心——检测引擎部分采用比较成熟的源代码公开的snort 技术,并针对本系统的具体应用情况,对其进行了功能扩展,加入了与其它模块进行消息传递的通信部分。模块化的设计,利用成熟的开源软件进行软件复用,使得本入侵检测系统解决方案具有开发快速、高效,良好的可扩展性、灵活性等特性,遵循国际化标准使本系统提供了与其他系统的互操作性。本系统应用在日本某大型电力公司的企业网络中,达到了预期的设计要求。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 课题背景
• 1.2 课题的研究目的及意义
• 1.3 国内外相关研究情况
• 1.4 本文结构安排
• 2 入侵检测技术分析
• 2.1 入侵检测的基本概念
• 2.2 入侵检测系统的发展历史
• 2.3 入侵检测系统的分类与优劣
• 2.4 入侵检测技术发展趋势
• 2.5 轻量级网络入侵检测系统snort 的研究
• 2.6 本章小结
• 3 入侵检测系统互操作性通用模型
• 3.1 国际标准化模型的分析
• 3.2 IDS 互操作性通用模型
• 3.3 入侵检测系统互操作模型的优点
• 3.4 本章小结
• 4 基于SNORT 的入侵检测系统的设计与实现
• 4.1 总体设计
• 4.2 检测装置的设计与实现
• 4.3 管理装置的设计与实现
• 4.4 数据库系统的设计与实现
• 4.5 本章小结
• 5 结论与展望
• 5.1 全文总结
• 5.2 后续工作
• 致谢
• 参考文献