基于中小企業網絡入侵檢測系統的研究

摘  要

入侵檢測技術是一種新的安全技術，發展至今已經有二十多年，該技術從計算機網絡或是系統里的多個關鍵點收集信息且對收集得到的信息進行分析，就可以找到網絡中隱藏的侵害安全的行為和可能受到攻擊的現象，該技術也被視為“在防火墻技術之后的第二道安全大門”。可是由于入侵檢測系統對自己可以監測得到的網絡攻擊行為所采取的對應措施不是很多。此外，目前這一類型的產品在誤報率以及漏報率方面的各項指標不太令人滿意，所以無法充分有效的抵御網絡違法分子的入侵。此次基于分析入侵檢測技術特征上，探討將該技術的所有特征進行整合之后發揮整個作用對于網絡和系統安全而言的重要性，再進一步的分析了防范和保護安全制度的執行。

關鍵詞　模式匹配；規則解析；Snort 

目  錄

第1章 緒論1

第2章 入侵檢測系統概述2

2.1 入侵檢測系統的概念2

2.2 入侵檢測系統的分類2

2.3 入侵檢測系統采用的技術手段3

2.4 入侵檢測技術的檢測模型3

2.4.1 異常檢測模型3

2.4.2 誤用檢測模型4

第3章 網絡入侵檢測系統(Snort)研究5

3.1 Snort特點5

3.2 Snort的體系結構6

3.3 Snort入侵檢測流程7

3.3.1 規則解析流程7

3.3.2 規則匹配流程8

3.4 Snort的規則結構9

3.4.1 規則頭9

3.4.2 規則選項11

第4章 網絡入侵檢測系統的難點與對策分析12

4.1 難點分析12

4.1.1 檢測系統有漏洞或故障12

4.1.2 檢測系統效率不高12

4.1.3 檢測系統自身防護薄弱12

4.2 網絡入侵檢測技術優化方案12

4.2.1 對檢測算法進行優化更新12

4.2.2 建立檢測系統模型13

4.2.3 設置統一的入侵檢測標準13

第5章 基于數據挖掘的網絡入侵檢測系統的實現15

5.1 數據挖掘15

5.2 系統開發平臺的選擇15

5.3 實現技術15

5.4 實驗平臺的搭建16

第6章 總結與展望27

6.1 總結27

6.2 展望27

參考文獻28

致  謝29