检索结果-南通市图书馆

使用snort构建基于Linux的入侵检测系统

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

中小学信息技术教育 2006年第3期 63-64,72页

作者：谢冬松黑龙江哈尔滨学院

维普期刊数据库

在线全文

学校读者我要写书评

暂无评论

基于snort的入侵检测引擎比较分析

计算机工程与设计 2005年第11期26卷 2884-2886页

作者：唐谦张大方湖南大学计算机与通信学院湖南长沙410082

基于误用的入侵检测系统性能在很大程度上取决于其检测引擎的性能。为了满足网络流量和速度的增大,设计高性能的入侵检测引擎将成为一项紧迫的任务。首先介绍了snort系统的工作原理和检测引擎的分类,然后对在snort2.0和snort-ng中实现... 详细信息

基于误用的入侵检测系统性能在很大程度上取决于其检测引擎的性能。为了满足网络流量和速度的增大,设计高性能的入侵检测引擎将成为一项紧迫的任务。首先介绍了snort系统的工作原理和检测引擎的分类,然后对在snort2.0和snort-ng中实现的最新检测引擎进行了详细分析。实验结果表明,snort2.0在速度和内存消耗上都优于snort-ng,但snort-ng的检测引擎为今后入侵检测引擎的设计开辟了一条新的思路,但将它作为发展下一代snort技术中的检测引擎还需要不断完善。

关键词：入侵检测引擎模式匹配规则 snort 决策树

维普期刊数据库

在Linux系统下构建snort入侵检测系统

在线全文

学校读者我要写书评

暂无评论

油气田地面工程 2012年第11期31卷 72-73页

作者：费腾何旭莉胜利油田鲁明油气勘探开发有限公司信息管理中心中国石油大学(华东)计算机与通信工程学院

入侵检测是指在特定的网络环境中发现和识别未经授权的或恶意的攻击和入侵,并对此做出反应的过程。入侵机检测系统是一套运用入侵检测技术对计算机或网络资源进行实时检测的系统工具。整个系统分为数据包解析器、检测引擎和日志/警报3... 详细信息

入侵检测是指在特定的网络环境中发现和识别未经授权的或恶意的攻击和入侵,并对此做出反应的过程。入侵机检测系统是一套运用入侵检测技术对计算机或网络资源进行实时检测的系统工具。整个系统分为数据包解析器、检测引擎和日志/警报3个子系统。主要讨论了Linux下snort入侵检测系统的基本结构和用法,以及如何建立规则库并开发新的规则,对应用时遇到的问题给出了可行的解决办法,实现了snort入侵检测系统在油田局域网的应用。

关键词： Linux snort 油田局域网入侵检测测试

维普期刊数据库

在线全文

学校读者我要写书评

暂无评论

高效的snort规则匹配机制

微计算机信息 2006年第6期22卷 10-11+148页

作者：胡大辉刘乃琦四川成都电子科技大学四川成都电子科技大学 610054 402460重庆西南大学

该文在分析了snort的规则及其检测过程的基础之上,提出一种动态规则匹配机制,增加选项索引链表,对规则匹配的次序进行动态调整,从而提高规则匹配的速度。

关键词： snort 规则匹配规则树规则选项

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

基于snort入侵检测系统的研究

基于snort入侵检测系统的研究

作者：夏晨曦东北大学

学位级别：硕士

随着计算机网络的不断发展,入侵检测系统成为了保障网络安全的必不可少的部分。它是一种新型实时的安全防护系统,是继防火墙、数据加密等传统安全保护措施后的新一代安全保障体系。本文主要介绍了网络安全与入侵检测的基本概念、入侵... 详细信息

随着计算机网络的不断发展,入侵检测系统成为了保障网络安全的必不可少的部分。它是一种新型实时的安全防护系统,是继防火墙、数据加密等传统安全保护措施后的新一代安全保障体系。本文主要介绍了网络安全与入侵检测的基本概念、入侵检测系统分类、入侵检测技术、入侵检测现状分析和主要评估,指出了入侵检测系统存在的问题及发展趋势。在研究入侵检测系统的基础之上,本文分析研究了网络入侵检测系统snort。使用基于windows环境下的snort软件搭建分布式入侵检测系统的测试平台。给出了snort和分析控制台的详细配置清单。ACID图形化显示入侵数据和攻击信息,及实验系统的运行结果和分析。提高检测效率以适应网络通信的要求是入侵检测中最为典型的一个问题。模式匹配算法是入侵检测系统的核心技术,本文对几种经典模式匹配算法比较的同时,选择了目前使用最为广泛的BMH算法进行重点分析。提出基于BMH算法的一种改进算法,使模式串有最大移动量m+2,该算法明显地减少了匹配次数,提高了模式匹配速度。尤其对文本文件信息量越大、待匹配的字符串越长的处理,改进的算法优势更明显。

关键词：入侵检测 snort 模式匹配 BMH算法

入侵检测系统snort下的模式匹配算法研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

入侵检测系统snort下的模式匹配算法研究

作者：王喜聪太原理工大学

学位级别：硕士

互联网络的蓬勃发展给人们的工作生活带来极大的便利,然而,随着现代化网络应用的普及,伴随而来的网络不安全因素也给网络信息安全带来了严峻挑战,传统的网络安全技术已经很难对付这些日益严重的安全威胁,所以我们就有必要去开发专门的... 详细信息

互联网络的蓬勃发展给人们的工作生活带来极大的便利,然而,随着现代化网络应用的普及,伴随而来的网络不安全因素也给网络信息安全带来了严峻挑战,传统的网络安全技术已经很难对付这些日益严重的安全威胁,所以我们就有必要去开发专门的工具去避免这些不安全因素的攻击,而入侵检测技术便可以作为一种很重要的技术为我们所用。入侵检测是网络安全领域中一个较新的课题,检测引擎作为入侵检测系统的核心模块,其检测速度快慢直接影响网络入侵检测系统的效率,模式匹配是入侵检测系统的重要检测方法,其性能对入侵检测系统至关重要。入侵检测系统按照数据分析模式来分,可以分为异常入侵检测和误用入侵检测,对于当前基于模式匹配的误用入侵检测系统来说,入侵检测的检测效率主要体现在模式匹配的速度,好的模式匹配算法是提高入侵检测速度的关键所在。本文通过研究了入侵检测理论、入侵检测系统snort工具的架构及工作流程,详细分析了入侵检测系统常用得两种模式匹配算法,单模式Boyer-Moore算法和多模式Wu-Manber算法,并分别对它们进行了改进,分析了改进算法的匹配时间随数据集增多的变化情况,最后对改进的算法进行了实验测试,实验结果表明改进的两种算法在确保准确率的情况下在模式匹配速度方面有明显改进,从而证明了这两种改进算法的正确性和有效性,可以用于网络入侵检测系统,另外,本文还对snort在Windows下的可视化界面构建进行了安装测试,使得snort能够在Windows环境下实现网页的实时界面分析,从而让网络工作人员能轻松实现网络的正常运行与管理。

关键词：网络入侵检测 snort BM算法 Wu-Manber算法

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于snort分布式入侵检测系统的研究

基于Snort分布式入侵检测系统的研究

作者：陈海滨国防科学技术大学

学位级别：硕士

随着计算机和网络技术的飞速发展,网络安全问题日益突出。入侵检测技术作为继防火墙、加密等传统安全防护措施后的新一代技术,以其实时检测和快速响应的特性,逐渐成为保障网络系统安全的关键部件。然而,在大流量网络环境、大规模应用中... 详细信息

随着计算机和网络技术的飞速发展,网络安全问题日益突出。入侵检测技术作为继防火墙、加密等传统安全防护措施后的新一代技术,以其实时检测和快速响应的特性,逐渐成为保障网络系统安全的关键部件。然而,在大流量网络环境、大规模应用中,分布式入侵检测系统和如何提高入侵检测系统性能仍是一项艰巨而重要的研究课题。检测引擎是网络入侵检测系统核心模块,而模式匹配是网络入侵检测系统的主要检测方法,模式匹配算法的好坏对系统的性能影响至关重要。在大规模应用中,合理的部署也是提高整个系统性能的有效方法。本文以典型的网络入侵检测系统snort为研究对象,对分布式入侵检测系统开展研究,主要工作有: 1、在研究入侵检测系统原理的基础上,系统地分析snort体系架构和代码结构,重点对多模式快速匹配模式集、快速检测引擎、字符匹配算法的实现进行了深入研究。 2、通过实验验证了影响MWM算法的主要因素是最短模式长度,针对已建立的模式集的特点,提出基于拆分模式集分别使用BM算法和MWM算法进行匹配的新方法,以发挥两者的优势,从整体上提高匹配效率。通过仿真实验表明改进的方法对最短模式长度为1的模式集的匹配性能有显著提高。 3、基于改进的snort检测引擎,研究了分布式入侵检测系统,并以snort为基础提出了三层分布式入侵检测系统框架。上述工作对某工程项目具有重要的工程借鉴作用。

关键词：入侵检测 snort 多模式匹配集合 MWM算法分布式入侵检测系统

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

构建基于snort的网络入侵防御系统

构建基于Snort的网络入侵防御系统

作者：王新留北京邮电大学

学位级别：硕士

本文构建了一个基于开源IDS-snort的网络入侵防御系统(NIPS)。在对入侵检测和入侵防御技术做了大量的研究后,作者提出了在入侵检测系统中融入漏洞扫描技术,并实现入侵检测系统和防火墙的智能联动,设计出了一种能动态适应所部署网络环境... 详细信息

本文构建了一个基于开源IDS-snort的网络入侵防御系统(NIPS)。在对入侵检测和入侵防御技术做了大量的研究后,作者提出了在入侵检测系统中融入漏洞扫描技术,并实现入侵检测系统和防火墙的智能联动,设计出了一种能动态适应所部署网络环境的、具有实时防御功能的网络入侵防御系统(NIPS)。系统运行在Linux操作系统下,使用著名的开源IDS-snort作为系统的入侵检测模块,实时检测进出受保护子网的网络流量,使用告警融合、过滤模块对snort输出的告警进行融合和过滤,提取出针对子网主机系统或服务漏洞的攻击入侵,并由实时防御模块生成防火墙阻塞规则,实时阻断当前的攻击入侵。系统被部署为透明网桥模式的防火墙,以串联的方式连接到网络的关键路径中。由于系统以透明网桥方式工作,在实施时既不需改动原有的网络拓扑结构,也能保证自身的安全。系统的实时防御功能,通过配置系统内核自带的Netfilter防火墙来实现,系统的实时防御模块使用Iptables动态调整系统防火墙阻塞规则来实现受保护子网的安全通信。系统采用模块化设计,有很强的网络环境适应能力,伸缩性也很强。既可以作为网络入侵防御系统(NIPS),也可以简单地作为网络入侵检测系统(NIDS),还可以简化为透明网桥模式的防火墙。

关键词：入侵检测入侵防御漏洞扫描 Linux snort

基于数据挖掘的snort系统改进模型的研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于数据挖掘的Snort系统改进模型的研究

作者：康立锦西安理工大学

学位级别：硕士

网络技术的快速发展和网络应用的普及给人类生产和生活带来了革命性的变化,这也使得人类面临着一种新的威胁—网络安全。入侵检测技术作为一种必要的安全手段,在网络安全领域发挥着其独到的作用。snort作为典型的轻量级网络入侵检测系统... 详细信息

网络技术的快速发展和网络应用的普及给人类生产和生活带来了革命性的变化,这也使得人类面临着一种新的威胁—网络安全。入侵检测技术作为一种必要的安全手段,在网络安全领域发挥着其独到的作用。snort作为典型的轻量级网络入侵检测系统,属于所谓的误用检测模式。该方法是事先设定好入侵规则库,然后通过规则匹配来发现入侵数据,其最大缺陷就是不能发现新的入侵行为,漏报率较高。以snort为例研究误用检测模型的改进问题,使其具备对于新入侵行为的检测能力具有重要的理论和实际意义。本文在深入剖析snort系统检测机制的基础上,通过分析固有检测机制存在的对于新的入侵行为无能为力、漏报率较高、检测速度以及缺少规则库自动扩充机制等问题,引入数据挖掘理论,设计了基于数据挖掘理论的snort网络入侵检测系统的改进模型。该模型在snort检测模型的基础上增加了正常行为模式挖掘模块、异常检测引擎模块、数据分类模块和新规则生成模块。分析表明,新模型使得系统同时具有了从新的入侵行为中学习新规则和从正常数据中学习正常行为模式的双重能力,从而达到对于新入侵行为的检测和提前分流正常系统行为的目标。根据该改进模型,设计并实现了一个基于数据挖掘的snort入侵检测系统。经过采用林肯实验室的样本数据对改进系统的测试,测试结果表明,新模型具备了规则自动扩充机制,能够有效地检测到新的入侵行为,进而降低了snort系统的漏报率,同时提高了系统的检测效率。

关键词：入侵检测 snort 数据挖掘规则学习