论文部分内容阅读
随着网络技术的快速发展和网络应用环境的不断普及，网络安全问题日益突出。在传统的加密和防火墙技术已经不能完全满足安全需求的同时，入侵检测技术作为一种全新的安全手段，越来越显示出其重要性。 Snort系统是一个典型的网络入侵检测系统，其若干设计原理和实现特点，是目前多数商用入侵检测系统的研发基石。对Snort系统的研究具有较强的学术意义和较高的商业价值。 本文以Snort系统为研究对象，剖析其源代码和规则，阐述系统的基本架构，并探讨了Snort系统的具体应用。首先，本文介绍了入侵检测技术的基本知识，接着以程序流程图为主要形式描述了Snort系统主体及各模块的工作流程，随后分析了Snort的一些典型规则，而后提出了一个具体的应用方案，最后探讨了在IPv4向IPv6过渡期Snort系统的改造。