入侵檢測系統(tǒng)互操作性通用模型及其應(yīng)用研究.pdf

1、信息及網(wǎng)絡(luò)技術(shù)的飛速發(fā)展給人們的日常生活及工作帶來了巨大的便利，企業(yè)的運(yùn)轉(zhuǎn)也越來越依賴信息及網(wǎng)絡(luò)技術(shù)。在網(wǎng)絡(luò)的地位越來越重要的同時，也給人們及企業(yè)帶來了安全性問題。隨著攻擊工具的增加與攻擊手段的增多，入侵事件呈現(xiàn)越來越多的趨勢。傳統(tǒng)的安全手段以單一的防火墻技術(shù)建立的被動防御措施己經(jīng)不能滿足人們對現(xiàn)代網(wǎng)絡(luò)安全的需求，入侵檢測系統(tǒng)以其主動防御的特點(diǎn)有效地彌補(bǔ)了防火墻的不足。 在對大量的入侵檢測技術(shù)研究的基礎(chǔ)上，分析比較了各種入侵檢測

2、技術(shù)的優(yōu)劣，研究了snort的運(yùn)行原理，參考國際化標(biāo)準(zhǔn)組織的通用模型，提出了入侵檢測系統(tǒng)互操作性通用模型，并設(shè)計(jì)實(shí)現(xiàn)了一個分布式、基于snort技術(shù)、可以集中管理的混合型入侵檢測系統(tǒng)。本系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)了如下各個模塊：攻擊檢測模塊、攻擊檢測管理模塊、數(shù)據(jù)包統(tǒng)計(jì)分析分析模塊、路由控制模塊、日志管理模塊、與檢測卡進(jìn)行聯(lián)系的PCI管理服務(wù)模塊以及其他的擴(kuò)展模塊。各模塊之間為松耦合關(guān)系，不僅提高了開發(fā)效率，而且方便了以后對系統(tǒng)功能擴(kuò)展及進(jìn)行二次開發(fā)