基于集中管控的互聯(lián)網(wǎng)入侵檢測研究與設計.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展及其廣泛應用，網(wǎng)絡安全日益重要，如何保證網(wǎng)絡數(shù)據(jù)安全是網(wǎng)絡安全領域研究的核心內(nèi)容。本文對網(wǎng)絡入侵檢測系統(tǒng)進行了研究，對傳統(tǒng)的互聯(lián)網(wǎng)入侵檢測系統(tǒng)進行了改進。傳統(tǒng)的入侵檢測系統(tǒng)多數(shù)為獨立的設備，即使少數(shù)具有統(tǒng)一管理功能的檢測產(chǎn)品，也僅能對同一局域網(wǎng)中的多臺檢測器產(chǎn)品進行統(tǒng)一管理控制，為實現(xiàn)對一地區(qū)多部門的管理模式中的入侵檢測器統(tǒng)一管理，本文提出了基于集中管理的檢測器產(chǎn)品的設計與實現(xiàn)，以滿足市場需求。
　　本文主

2、要對互聯(lián)網(wǎng)入侵檢測系統(tǒng)的設計與實現(xiàn)進行了研究。主要工作內(nèi)容有:
　　(1)對系統(tǒng)功能和非功能性需求進行分析;
　　(2)系統(tǒng)總體框架的設計;
　　(3)對管理模塊進行詳細分析設計，實現(xiàn)集中管控功能;
　　(4)黑IP口檢測與黑域名檢測模塊的分析設計;
　　(5)木馬檢測功能的設計，實現(xiàn)對木馬的檢測功能;
　　(6)數(shù)據(jù)處理模塊的設計與實現(xiàn)，實現(xiàn)對報警信息的管理;
　　(7)在功能和性能上對系統(tǒng)進