构建基于snort的局域网入侵检测系统

论文摘要

随着计算机网络和应用的迅猛发展,特别是电子银行、电子商务的兴起,网络安全问题也日益突出起来。同样,局域网的安全也是当前各部门面临的一个主要问题,从事该项研究具有重要的理论意义和广泛的应用前景。入侵检测（IDS）是网络安全体系中新兴的一门技术,它是一种主动的防御技术,也是网络安全所关注的焦点。IDS是防火墙的重要补充,其基本功能是监视内部网络的流量,并对识别到的重要攻击特征或异常行为进行警报,监视来自内部网络的对防火墙和其它主机的攻击。本文提出了在使用基于开放源代码软件的局域网环境中使用防火墙+入侵检测系统的局域网网络安全策略,并用著名的网络入侵检测系统snort NIDS加以实现。文章还深入研究了入侵检测的相关技术,对开放源代码的网络入侵检测系统Snort进行了研究,并对其检测模型,检测原理、检测引擎工作流程、系统整体架构以及系统插件机制等方面进行了深入分析,在此基础上针对Snort系统模式匹配算法和日志警报文件的不足之处进行了以下两方面的研究和改进。首先,在研究经典BM算法及其改进算法的基础上提出了基于特征的模式匹配算法,提高了入侵检测的效率和速度,满足了高速网络对入侵检测系统的要求。其次,设计和实现了日志报警管理系统。该系统采用数据库中间件技术,屏蔽了不同数据库之间的差异,具有良好的可移植性,同时提供了查询、分析、统计等功能,提高了网络管理员对日志警报的分析和监控能力。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 课题提出的背景
• 1.2 局域网系统简介
• 1.2.1 局域网所提供的服务
• 1.2.2 局域网系统架构图
• 1.3 局域网安全现状综合分析
• 1.4 当前局域网中采用的主要安全技术
• 1.4.1 防火墙技术简介
• 1.4.2 局域网中采用的防火墙安全策略
• 1.4.3 使用IPtabIes+squid+socks作为防火墙策略的脆弱性
• 1.5 入侵检测系统+防火墙的局域网安全策略
• 1.6 入侵检测系统+防火墙网络安全策略的架构
• 1.7 本文的模拟实验环境
• 1.8 对入侵检测系统性能研究的必要性
• 第2章 入侵检测技术概述
• 2.1 入侵检测技术的发展过程
• 2.1.1 入侵检测的概念
• 2.1.2 入侵检测的发展历史
• 2.2 入侵检测技术的分类
• 2.2.1 根据检测引擎使用的分析方法分类
• 2.2.2 根据检测的数据源分类
• 2.2.3 根据数据分析手段分类
• 2.2.4 根据工作方式分类
• 2.3 入侵检测的典型模型介绍
• 2.3.1 IDES模型
• 2.3.2 CIDF模型
• 2.4 CIDF入侵检测模型
• 2.5 入侵检测技术未来发展方向
• 第3章 基于Snort的网络入侵检测系统研究
• 3.1 Snort的简介
• 3.2 Snort的检测模型
• 3.3 Snort的整体架构和工作流程分析
• 3.4 Snort的插件机制实现方法分析
• 3.5 Snort核心检测模块工作流程分析
• 第4章 模式匹配算法研究
• 4.1 BF算法和KMP算法分析
• 4.1.1 BF（Brute-Force）算法
• 4.1.2 KMP算法
• 4.2 BM算法及其改进算法研究
• 4.2.1 BM算法
• 4.2.2 Horspool算法
• 4.2.3 Sunday算法
• 4.2.4 BM、Horspool、Sunday算法比较
• 4.3 基于特征的字符串匹配算法的思想
• 4.3.1 模式串特征提取
• 4.3.2 改进的移动方式
• 第5章 报警管理系统
• 5.1 系统运行环境
• 5.1.1 系统运行所需的软件
• 5.1.2 软件的安装和配置
• 5.2 整体设计
• 5.2.1 需求分析
• 5.2.2 概要设计
• 5.2.3 详细设计
• 5.2.4 系统初始化设计
• 5.3 系统实现的关键技术
• 5.3.1 中间件概述
• 5.3.2 中间件的工作机制
• 5.3.3 中间件的设计
• 第6章 结束语
• 致谢
• 主要参考文献
• 附录