基于Snort系統(tǒng)特殊字符串匹配算法的研究.pdf

1、隨著計(jì)算機(jī)及網(wǎng)絡(luò)的飛速發(fā)展，當(dāng)越來越多的公司及個(gè)人成為Internet用戶后，計(jì)算機(jī)網(wǎng)絡(luò)安全作為一個(gè)無法回避的問題呈現(xiàn)在人們面前。用戶傳統(tǒng)上采用防火墻作為安全第一道防線，而隨著攻擊者知識的日趨成熟，攻擊工具與手法的日趨復(fù)雜，單純的防火墻已經(jīng)無法保護(hù)網(wǎng)絡(luò)安全，必須采用一種縱深、多樣的手段。在這樣的背景下，自九十年代以來，入侵檢測一直是一個(gè)非?；钴S的研究領(lǐng)域。入侵檢測系統(tǒng)(IntrusionDetectionSystem)作為一種檢測針對計(jì)

2、算機(jī)和網(wǎng)絡(luò)系統(tǒng)非法攻擊使之免遭破壞的重要部件應(yīng)運(yùn)而生。 根據(jù)檢測數(shù)據(jù)的來源，入侵檢測系統(tǒng)大致可分為基于網(wǎng)絡(luò)的入侵檢測(NIDS)和基于主機(jī)的入侵檢測(HIDS)兩大類，其中基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)因其定義準(zhǔn)確、易于實(shí)施，且檢測準(zhǔn)確率較高，因而被廣泛使用。 本文首先介紹了入侵檢測系統(tǒng)的模型、組成、分類、發(fā)展趨勢以及面臨的眾多問題，然后從原理上、技術(shù)上介紹了目前使用最廣泛的模式匹配檢測方法。本文以基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)為主要研