基于snort的分布式入侵检测系统的研究

被引量 : 0次 | 上传用户:XIAO13075674309
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
入侵检测系统就是对网络或主机上可疑的访问行为做出识别和反应的网络安全保障系统,它是保证网络系统安全的重要手段。然而,由于入侵检测技术涉及到比较复杂的运算,加之它所监测的数据量庞大,如何提高入侵检测系统的检测效率成为亟待解决的问题。为此,论文以入侵检测系统体系结构为切入点,重点研究一种高效的、基于snort技术的分布式入侵检测系统。论文将分布式入侵检测系统从功能上分为三个层次:数据采集层、数据分析层和决策控制层进行研究,目的在于探索一种能够提高入侵检测系统检测效率的方法。论文所做的主要工作如下:在数据采集层,论文分析了传感器的工作原理、安全性问题和报文捕获技术,对传感器分布式部署方案进行了设计。论文特别将基于数据包分析的入侵检测流量负载均衡技术应用到数据采集层,同时研究了它的算法和部署策略。在数据分析层,论文对数据分析模块的体系结构及分布式部署策略进行设计,分析了数据检测过程,并引入了一种字符串模式匹配算法:BM算法,提出了一种基于资源占用的动态入侵检测任务分配方法来解决数据分析层的任务分配问题。在决策控制层,论文主要研究了决策控制层的体系结构及各模块的功能。论文分析并设计了一个符合公共入侵检测框架(Common Intrusion DetectionFramework,CIDF)的,基于Snort的分布式网络入侵检测系统,并详细介绍了其中的关键技术的解决办法和实现方法。使用基于Linux环境下的Snort软件搭建分布式入侵检测系统的测试平台,给出了IDS主机、服务器和分析员控制台的详细配制清单,并进行了模拟攻击与检测实验,最后通过ACID查看检测结果。通过对实验检测结果进行分析,说明该系统是可行的和有效的。
其他文献
目的分析2007年和2008年烟台市手足口病的流行特点及流行趋势,研究2008年本市手足口病流行的优势毒株,对2008年病例进行经济负担的回顾性调查,综合探讨手足口病的各项防控措
经济发展与财政收入增长关系问题,是当前公共经济管理研究的一个重要课题。经济与财政相互依存、相互制约、相互促进,二者共同反映一个国家或地区的可持续发展力、综合经济实
21世纪是知识经济的时代,知识已经成为企业最重要的生产要素和至关重要的资源,企业获取、创造、传播和运用知识的能力将成为企业生存、发展的关键。这就需要企业实施知识管理
以语言迁移理论为基础,结合英语教学实践,探讨影响母语迁移的因素以及它带给外语教学的启示。
第一部分湖南省前10位出生缺陷影响因素研究目的:探讨湖南省前十位出生缺陷发生的影响因素,为出生缺陷的综合防治提供参考依据。方法:采用1∶2匹配的病例对照研究探讨湖南省
社会发展过度的强调经济增长,会造成环境的破坏、资源的浪费以及各种社会问题的产生。在构建和谐社会的大语境下,包装设计的理论研究和设计实践应该提倡引导稳定的消费价值观
随着我国加入WTO和国际化程度的不断加深,国内社会、经济对外的交流层面进一步扩大,英语作为世界通行的一门语言在我国的各个领域有了更多的应用,广大的青少年和社会各界对英
在当前知识经济的大环境下,组织实现持续发展的关键在于合理利用组织内部的人力资源,提升组织员工的工作绩效,形成组织的核心竞争力。在影响员工绩效的诸多因素中,工作态度一
蒸发损失是冷却塔水损失的重要组成部分,也是火电厂最大的耗水项目。蒸发损失的产生不仅给火电厂造成很大的经济损失,同时蒸发损失还在塔顶形成“白烟”而污染周围环境。因此
随着时代的前进,非营利组织正处于蓬勃发展之中。当今社会,非营利组织与营利机构、政府构成“三足鼎立”之势。在构建社会主义和谐社会的过程中,非营利组织在扶贫、教育、就