網(wǎng)絡(luò)入侵檢測(cè)與流量監(jiān)測(cè)系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)入侵已成為令所有的網(wǎng)絡(luò)管理人員和用戶頭疼的一件事。入侵檢測(cè)是網(wǎng)絡(luò)安全的一個(gè)新方向。入侵檢測(cè)系統(tǒng)是檢測(cè)企圖破壞計(jì)算機(jī)資源的完整性、真實(shí)性和可用性行為的軟件，是傳統(tǒng)網(wǎng)絡(luò)安全產(chǎn)品的合理補(bǔ)充。它從網(wǎng)絡(luò)中動(dòng)態(tài)的收集信息，并對(duì)數(shù)據(jù)包的內(nèi)容進(jìn)行模式匹配，可以很好的檢測(cè)到網(wǎng)絡(luò)上的攻擊。 本論文應(yīng)客戶需求，實(shí)現(xiàn)了網(wǎng)絡(luò)入侵檢測(cè)和網(wǎng)絡(luò)流量監(jiān)測(cè)兩個(gè)功能，其主要工作是：1.實(shí)現(xiàn)網(wǎng)絡(luò)入侵檢測(cè)功能。主要對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行收集和分析

2、，發(fā)現(xiàn)網(wǎng)絡(luò)非法入侵行為并告警，以指導(dǎo)網(wǎng)絡(luò)管理員發(fā)現(xiàn)網(wǎng)絡(luò)的安全漏洞，及時(shí)采取補(bǔ)救措施，提高網(wǎng)絡(luò)的安全性。2.實(shí)現(xiàn)流量監(jiān)測(cè)功能。流量監(jiān)測(cè)主要包括流量統(tǒng)計(jì)和流量分析這兩部分；流量統(tǒng)計(jì)功能實(shí)現(xiàn)了對(duì)當(dāng)前網(wǎng)絡(luò)有關(guān)數(shù)據(jù)的統(tǒng)計(jì)和運(yùn)行情況的實(shí)時(shí)監(jiān)控；流量分析功能實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)過(guò)去某段時(shí)間內(nèi)有關(guān)數(shù)據(jù)的分析，顯示當(dāng)時(shí)網(wǎng)絡(luò)的使用情況。從而使網(wǎng)絡(luò)管理人員有效的發(fā)現(xiàn)、預(yù)防網(wǎng)絡(luò)流量和應(yīng)用上的瓶頸，為網(wǎng)絡(luò)性能的優(yōu)化提供依據(jù)。文中詳細(xì)地論述了系統(tǒng)總體結(jié)構(gòu)、各功能部分及其數(shù)