检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

snort软件代码分析、改进及再开发

空军工程大学学报（自然科学版） 2008年第2期9卷 84-87页

作者：杨仝乔向东郑连清空军工程大学电讯工程学院陕西西安710077

出于研发网络入侵检测系统的需要,首先详细分析了入侵检测系统的规则链表结构;其次,针对snort规则链表的冗余提出一种改进方法,并证明了该方法的正确性和有效性;最后,以改进后的snort为内核,开发了网络入侵检测系统。并相继完成了包括Sn... 详细信息

出于研发网络入侵检测系统的需要,首先详细分析了入侵检测系统的规则链表结构;其次,针对snort规则链表的冗余提出一种改进方法,并证明了该方法的正确性和有效性;最后,以改进后的snort为内核,开发了网络入侵检测系统。并相继完成了包括snort内核模块、用户认证模块、网络流量监视模块等的开发工作,完成了网络入侵检测系统的架构。经过验证,系统稳定、出色的性能再次证明了改进方法是有效的。

关键词： snort 入侵检测规则链表

在线全文

学校读者我要写书评

暂无评论

snort数据包捕获性能的分析与改进

计算机应用与软件 2005年第7期22卷 104-105,110页

作者：李伟鲁士文中国科学院研究生院北京100036 中国科学院计算技术研究所北京100080

基于snort的入侵检测系统运行在Linux操作系统平台,捕获数据包的工作是借助Libpcap由Linux操作系统内核完成的。要提高入侵检测系统的效率,首先要保证捕获数据包的效率。本文对Linux的数据包捕获机制进行分析,然后利用NAPI技术和内存映... 详细信息

基于snort的入侵检测系统运行在Linux操作系统平台,捕获数据包的工作是借助Libpcap由Linux操作系统内核完成的。要提高入侵检测系统的效率,首先要保证捕获数据包的效率。本文对Linux的数据包捕获机制进行分析,然后利用NAPI技术和内存映射技术对snort进行改进。试验结果表明,使用NAPI和内存映射技术后,snort系统的性能得到明显的改善。

关键词： snort 捕获性能 Linux Libpcap 操作系统平台操作系统内核入侵检测系统映射技术数据包捕获 API技术系统运行试验结果内存

在线全文

学校读者我要写书评

暂无评论

snort在电子商务网站安全方面的应用

华东电力 2006年第7期34卷 88-91页

作者：朱爱群深圳技师学院信息技术系广东深圳518045

分析了目前主要针对电子商务网站的攻击在系统中的各种表现以及危害,介绍了免费开源的入侵检测阻挡系统snort的特性,指出可以通过启用snort嵌入模式,应用规则文件来提高网站的安全性。

关键词：电子商务网站 snort 网站安全应用入侵检测在系统安全性攻击启用文件

基于snort的分布式入侵检测系统的研究与设计

在线全文

学校读者我要写书评

暂无评论

煤炭技术 2011年第9期30卷 181-182页

作者：赵凯淄博职业学院山东淄博255314

通过基于snort的集中式网络入侵检测系统,论述了基于snort的分布式入侵检测系统框架在网络中的构建思路与实现方法,设想通过层次化的分布式结构实现分布式检测与集中式管理的统一,有效解决校园网络所面临的安全威胁。

关键词：入侵检测 snort

在线全文

学校读者我要写书评

暂无评论

snort报文捕获机制的研究与改进

微计算机信息 2007年第5X期23卷 123-125页

作者：黄以卫战学刚鞍山科技大学网络信息中心辽宁工程师硕士研究生114044

在对snort系统的报文捕获机制进行研究的同时,针对snort在高速网络上使用libpcap进行报文捕获的缺点提出了一种基于Sampleandhold采样算法的改进机制,提高了snort系统在高速网络链路上检测异常/入侵活动的效率。

关键词：入侵检测系统 snort 报文捕获 libpcap Sample and hold

基于反馈信息加速snort规则匹配的研究与实现

在线全文

学校读者我要写书评

暂无评论

计算机工程与应用 2005年第32期41卷 133-135页

作者：陈欢响史浩山侯蓉晖西北工业大学电子信息学院西安710072

实验表明某一类型的网络攻击事件在相对集中的时间内相对活跃,此外都相对沉寂。对于基于特征的开源入侵检测系统snort来说,如何提高速度以适应高速网络的发展是关键。文中对snort的规则匹配算法及其多种改进算法进行比较分析,提出了一... 详细信息

实验表明某一类型的网络攻击事件在相对集中的时间内相对活跃,此外都相对沉寂。对于基于特征的开源入侵检测系统snort来说,如何提高速度以适应高速网络的发展是关键。文中对snort的规则匹配算法及其多种改进算法进行比较分析,提出了一种利用反馈攻击入侵频度及老化因子的新算法,在消除入侵频度记录历史影响的基础上,实时的更新规则匹配顺序,从而提高规则的匹配速度。

关键词：基于主机的入侵检测(NIDS) snort 规则匹配入侵频度老化因子

在线全文

学校读者我要写书评

暂无评论

snort下模式串匹配算法的研究与改进

太原理工大学学报 2010年第3期41卷 256-259页

作者：李海芳王喜聪陈俊杰赵月爱太原理工大学计算机与软件学院太原030024

在阐述入侵检测技术研究现状的基础上,通过对入侵检测系统snort下BM和Wu-Manber两个模式匹配算法的研究,然后对其分别改进,并进行实验验证,实验结果表明使用改进的算法提高了匹配效率,减少了存储需求,从而进一步提高了入侵检测系统的检... 详细信息

在阐述入侵检测技术研究现状的基础上,通过对入侵检测系统snort下BM和Wu-Manber两个模式匹配算法的研究,然后对其分别改进,并进行实验验证,实验结果表明使用改进的算法提高了匹配效率,减少了存储需求,从而进一步提高了入侵检测系统的检测性能。

关键词：入侵检测 snort BM算法 Wu-Manber算法

在线全文

学校读者我要写书评

暂无评论

snort网络入侵检测系统的研究与改进

Snort网络入侵检测系统的研究与改进

作者：赵旭西安电子科技大学

学位级别：硕士

近年来,随着全球信息化进程的加快,人们在享受网络带来的资源共享及信息交流方便快捷的同时,也不得不面对越来越多的来自网上的恶意攻击,所以,网络安全作为一个严肃的问题呈现在人们面前。而入侵检测(Intrusion DetectionSystem)技术作... 详细信息

近年来,随着全球信息化进程的加快,人们在享受网络带来的资源共享及信息交流方便快捷的同时,也不得不面对越来越多的来自网上的恶意攻击,所以,网络安全作为一个严肃的问题呈现在人们面前。而入侵检测(Intrusion DetectionSystem)技术作为一种积极主动的防御手段,已成为当今网络安全体系的重要组成部分。首先,本文介绍入侵检测的概念、历史、分类以及统一的CIDF模型,然后剖析了著名的开源网络入侵检测系统snort的工作原理和模式匹配算法,并着重分析了snort的规则链表和快速规则匹配引擎所依赖的快速规则链表。其次,针对snort在大流量下丢包率高的问题,本文提出动态自适应多媒体数据处理算法,该算法可以根据网络流量的变化在尽量不超过丢包阈值的情况下自动调整对多媒体数据包的处理方式,将snort有限的检测能力尽量用于危险性较高的数据包,并能有效的降低丢包率。实验证明,该算法可以使snort的平均丢包率降低17%左右。为了实现该算法,本文在snort中增加了多媒体数据识别功能,并设计了两种针对多媒体数据包的不同处理方法(相应媒体类型检测和放行),这两种方法均可以使用户通过输入参数而设定对双向或单向数据流进行处理。同时这两种方法还具有动态调整媒体子类型和媒体特征字符顺序的功能。最后,本文还对snort增加了DNS协议解析和向文本文件输出网络流量功能,以便于用户将snort输出的流量信息能够直接导入数据库或Excle进行分析或统计。

关键词：入侵检测 snort 多媒体数据处理动态自适应 DNS

snort与防火墙联动防御3G网络信令攻击

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Snort与防火墙联动防御3G网络信令攻击

作者：徐湛复旦大学

学位级别：硕士

3G网络的发展和应用普及,丰富了移动通信服务的内容,给用户带来了诸多便利。越来越多的信息由3G网络承载,随之也带来网络安全方面许多新的问题。近期信令攻击引起了产业界和学术界的重视,这是一种利用3G网络信令平面漏洞的新型拒绝服务... 详细信息

3G网络的发展和应用普及,丰富了移动通信服务的内容,给用户带来了诸多便利。越来越多的信息由3G网络承载,随之也带来网络安全方面许多新的问题。近期信令攻击引起了产业界和学术界的重视,这是一种利用3G网络信令平面漏洞的新型拒绝服务攻击。它的基本特征是：低速率、小流量的攻击流、易实现对多目标的攻击、并且危害很大,严重时可造成整个城市的3G网络瘫痪。针对信令攻击,目前还没有有效的检测和防御手段。这主要是因为传统的拒绝服务攻击都具有高速率,大流量的特征,因此入侵检测系统传统上主要根据这个特征设计并实现攻击检测。这使得低速率、小流量的信令攻击包可轻易地混入正常的数据包中,绕过传统的入侵检测系统。本文首先介绍3G网络的架构和特点,分析了目前威胁3G网络的主要安全隐患,着重分析了DoS攻击对3G网络危害的严重性;接着给出了信令攻击的模型,并在仿真环境下进行模拟攻击以观测其危害性;然后给出一种CUSUM算法的改进方案：基于时间差统计的信令攻击检测方法,给出检测方法的数学描述,基于开源入侵检测系统snort,以插件形式在snort中实现了检测方法;在仿真环境中进行实验验证,观测其防御效果,并提出优化其性能的改进方案。最后,设计并实现了检测系统与防火墙联动的解决方案,使得系统具有阻断信令攻击的能力。本文的主要工作包括：1.针对3G网络低速信令攻击,给出一种基于CUSUM算法的改进方案：时间差统计检测法。2.基于开源的入侵检测系统snort实现了上述检测方法,由于很多商用入侵检测系统是基于snort实现的,本文的实现可以直接应用于这些系统,改善其检测性能。3.在仿真环境下实验,进行性能评估。上述检测方法可以在信令攻击产生很大的危害之前,就被成功检测出来,表明提出的检测方法达到了预期效果。4.在实验中,通过对多次检测的结果进行分析比较,为时间差统计检测法的参数选择提供了一定的参考标准。5.实现集成了检测信令攻击插件的snort系统与IpTables防火墙的联动,将snort检测到的恶意IP地址提交给防火墙,让防火墙动态建立相应的过滤规则,使得整个系统具有防御信令攻击的能力。

关键词： 3G无线网络拒绝服务攻击信令攻击 snort