教學(xué)網(wǎng)絡(luò)的分布式入侵檢測系統(tǒng)的研究與應(yīng)用.pdf

1、隨著計算機網(wǎng)絡(luò)的快速發(fā)展和普及，網(wǎng)絡(luò)安全問題也變得越來越嚴(yán)峻。入侵檢測系統(tǒng)作為一種主動的網(wǎng)絡(luò)安全保障措施，它通過收集計算機網(wǎng)絡(luò)中若干關(guān)鍵節(jié)點的信息并對其進行檢測分析，從中發(fā)現(xiàn)違反安全策略的行為。入侵檢測系統(tǒng)不僅能檢測來自外部的攻擊行為，同時也能監(jiān)督內(nèi)部用戶的未授權(quán)活動，擴展了系統(tǒng)管理員的安全管理能力，提高了網(wǎng)絡(luò)安全基礎(chǔ)結(jié)構(gòu)的完整性，有效地彌補了傳統(tǒng)安全防護技術(shù)的缺陷，被認(rèn)為是防火墻之后的第二道安全閘門。因此，入侵檢測受到人們的高度重視，

2、分布式入侵檢測也是網(wǎng)絡(luò)安全研究的熱點之一。
　　 Snort是一個基于模式匹配的輕量級的網(wǎng)絡(luò)入侵檢測系統(tǒng)，它具有很好的可擴展性和跨平臺性，可以滿足多種操作系統(tǒng)和應(yīng)用環(huán)境的需求。本文在研究Snort體系結(jié)構(gòu)的基礎(chǔ)上，對Snort規(guī)則結(jié)構(gòu)和規(guī)則解析過程進行了詳細(xì)的分析，針對網(wǎng)絡(luò)攻擊具有時間集中性的特點，提出了Snort規(guī)則鏈動態(tài)排序的方法。通過實驗表明，該方法雖然增加了Snort規(guī)則鏈初始化的時間，但是極大地提高了Snort的規(guī)則匹

3、配速度。
　　 由于現(xiàn)有的入侵檢測系統(tǒng)無法很好的對學(xué)生群體在和互聯(lián)網(wǎng)的交互學(xué)習(xí)中黃色信息等進行檢測預(yù)警。針對教學(xué)網(wǎng)絡(luò)的具體環(huán)境，設(shè)計了防黃規(guī)則庫，調(diào)用Snort主要的功能函數(shù)和不對稱信息對比模塊，設(shè)計出一套適合教學(xué)網(wǎng)絡(luò)的分布式入侵檢測預(yù)警系統(tǒng)，對學(xué)生群體在和互聯(lián)網(wǎng)的交互學(xué)習(xí)中攜帶的危險信息、病毒、非法操作、惡意攻擊、黃色信息等進行檢測預(yù)警。該系統(tǒng)主要包括：控制臺模塊、分布式探測器、非對稱信息對比模塊、防黃模塊。探測器主要由數(shù)據(jù)包