检索结果-南通市图书馆

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于snort的入侵检测系统的分析和改进

基于snort的入侵检测系统的分析和改进

作者：楼亮上海交通大学

学位级别：硕士

随着信息技术的迅猛发展,互联网和信息共享成为信息社会的主要趋势,越来越多的信息系统依赖于当前的互联网,信息安全成为一个不可回避的话题逐渐摆在我们的面前。入侵检测技术是继防火墙,数据加密等传统安全保护措施之后新一代的安全保... 详细信息

随着信息技术的迅猛发展,互联网和信息共享成为信息社会的主要趋势,越来越多的信息系统依赖于当前的互联网,信息安全成为一个不可回避的话题逐渐摆在我们的面前。入侵检测技术是继防火墙,数据加密等传统安全保护措施之后新一代的安全保障措施,也是我们研究的重点。snort是一种高性能的跨平台,轻量级入侵检测系统,其强大的功能和灵活性可以满足多种应用环境的需求。本文先对网络应用环境中存在的安全威胁进行了分析,提出了网络安全所要考虑的基本问题,然后对入侵检测系统的基本结构进行了分析,紧跟着对snort的结构特点和规则进行来研究。接下来进行了提高入侵检测性能的关键技术分析,在此基础上给出了针对snort探测引擎的分析和改进,对LKR多模式匹配算法进行了实现,并应用二次散列进行了改进,随后提出了snort检测引擎整体的改进方案。其后,对基于snort的分布式入侵检测系统进行了分析,并且对于snort系统的规则匹配算法进行了改进,在不影响检测结果的基础上加快检测的速度。最后,提出了在Virtual Honeynet上实现连接历史算法以增强snort检测蠕虫能力的方案。

关键词： snort LKR算法分布式入侵检测连接历史算法

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

IBM算法及其在snort系统下的实现

郑州大学学报（理学版） 2014年第2期46卷 50-54页

作者：蒋亚平赵军伟田月霞郑州轻工业学院计算机与通信工程学院河南郑州450002

入侵检测系统匹配算法是影响检测效率的关键,为进一步提高系统性能和检测效率,对snort系统采用的BM算法进行了改进,提出了IBM算法.该算法以两个字符为单位计算右移量,增大了文本串的滑动距离,有效地减少了匹配次数;将IBM算法应用于snort... 详细信息

入侵检测系统匹配算法是影响检测效率的关键,为进一步提高系统性能和检测效率,对snort系统采用的BM算法进行了改进,提出了IBM算法.该算法以两个字符为单位计算右移量,增大了文本串的滑动距离,有效地减少了匹配次数;将IBM算法应用于snort,并在Windows平台下实现了基于改进算法的snort系统.实验结果表明,该系统能够有效地检测各种攻击,与原系统相比检测效率有了明显的提高.

关键词：入侵检测系统 snort 模式匹配 IBM算法

基于snort的IPv6入侵检测系统的研究与实现

在线全文

学校读者我要写书评

暂无评论

电信科学 2005年第8期21卷 32-36页

作者：李振强徐一元马严北京邮电大学计算机科学与技术学院北京100876 北京信息工程学院计算机系北京100101

本文探讨了实现IPv6入侵检测系统的关键技术——规则构造和解析、IPv6包结构解析、IPv6快速规则匹配、IPv6分段重组、对过渡技术的支持、兼容IPv4等,并以snort的最新版本V2.2为基础实现了一个支持IPv4、IPv6和过渡技术的入侵检测系统。... 详细信息

本文探讨了实现IPv6入侵检测系统的关键技术——规则构造和解析、IPv6包结构解析、IPv6快速规则匹配、IPv6分段重组、对过渡技术的支持、兼容IPv4等,并以snort的最新版本V2.2为基础实现了一个支持IPv4、IPv6和过渡技术的入侵检测系统。通过测试,该入侵检测系统能够检测出各种常见的IPv6入侵行为,在最小包长情况下能达到百兆比特每秒线速。

关键词：入侵检测系统 IPv6 snort 过渡技术快速匹配算法结构解析 IPv4 规则匹配最新版本通过测试

利用Linux系统下snort防止反取证技术

在线全文

学校读者我要写书评

暂无评论

电信科学 2010年第S2期26卷 151-154页

作者：邹瑛陈联四川司法警官职业学院德阳618000

网络应用的高速发展,导致各个行业涉及计算机、局域网、互联网的高科技犯罪、商业欺诈、白领犯罪等行为日趋增多。在此背景下,目前,越来越多的咨询顾问公司、商业调查机构、会计师行、私人调查公司开始从事计算机网络取证服务。由于网... 详细信息

网络应用的高速发展,导致各个行业涉及计算机、局域网、互联网的高科技犯罪、商业欺诈、白领犯罪等行为日趋增多。在此背景下,目前,越来越多的咨询顾问公司、商业调查机构、会计师行、私人调查公司开始从事计算机网络取证服务。由于网络躲避和欺骗技术出现,某些工具软件的传播使这些技术得以广泛地用于实际中。比较典型的躲避技术包括传输控制层和网络层的躲避技术,如数据包分片、重叠、碎片超时等。由于操作系统之间的差异,给网络取证工作增加了很大难度。因此,Linux系统中snort 2的出现为网络取证提供了良好的工具,本文对此作出相应的讨论和分析,以期为计算机取证实践提供一定指导。

关键词： snort 入侵检测反取证

在线全文

学校读者我要写书评

暂无评论

构建基于snort的入侵检测系统

微电子学与计算机 2005年第7期22卷 165-167,170页

作者：吴玉安徽交通职业技术学院安徽合肥230051

入侵检测系统IDS是计算机安全体系结构的重要组成部分,它实现实时检测的功能。本文介绍一个使用snort、PostgreSQL数据库、Apache、PHP、ACID和Razorback搭建入侵检测系统的解决方案。最后给出了对snort的评价。

关键词：入侵检测计算机安全 snort 攻击

在线全文

学校读者我要写书评

暂无评论

基于snort入侵检测系统的分析与实现

计算机应用与软件 2006年第8期23卷 134-135,138页

作者：高平利任金昌西北工业大学计算机学院陕西西安710072

入侵检测系统是保护信息系统安全的一种重要工具。简要阐述了它的基本概念及分类,并从功能特点、体系结构和规则应用三个方面分析了snort网络入侵检测系统,给出了其在项目中的具体实现及结果。

关键词：入侵检测系统 snort 规则定义网络安全

在线全文

学校读者我要写书评

暂无评论

高速网络下提高snort检测率的方法研究

高速网络下提高Snort检测率的方法研究

作者：陈艳萍云南大学

学位级别：硕士

入侵检测技术通过收集计算机系统或者网络中若干关键点的信息,来监视计算机和网络系统的运行状态,以发现各种攻击企图、攻击行为或者攻击结果。随着网络安全问题的日益严峻,入侵检测凭借其自身特点有效地弥补了传统安全保护措施的不足,... 详细信息

入侵检测技术通过收集计算机系统或者网络中若干关键点的信息,来监视计算机和网络系统的运行状态,以发现各种攻击企图、攻击行为或者攻击结果。随着网络安全问题的日益严峻,入侵检测凭借其自身特点有效地弥补了传统安全保护措施的不足,已成为计算机与网络安全的重要组成部分。目前入侵检测的方法和模型多种多样,主要是统计方法、数据挖掘和专家系统。它们各有各的优缺点,但目的都是为了对数据进行分析,从而提高入侵检测系统的运行效率和准确率。随着高速网络的快速发展,网络数据的产生速度已经远远地超过了入侵检测系统的处理能力,给网络入侵检测系统不断带来新的挑战。当运算能力不能满足时,入侵检测系统就会忽略掉一部分数据包,造成漏报。如何在高速网络环境下提高入侵检测系统的检测性能,已成为入侵检测技术研究的重要内容。由于网络数据流具有突发性的特点,即在某一时刻,网络数据流量特别大;而在另外某一时刻,网络流量可能较小。这种突发性从入侵检测系统的角度来看,就是入侵检测系统可能有时处于特别繁忙的状态,在很短的时间内要从大量的网络数据包中检测出入侵事件,并对这些入侵事件做出实时的响应;而在另外的一段时间内,入侵检测系统可能在相对较长的时间内都没有捕获到数据包,所以就比较空闲。据此,本文提出了在超负载情况下选择性地丢弃一部分对检测率影响比较小的数据包,从而减轻检测引擎的负担。 snort入侵检测系统作为一种著名的开源网络入侵检测系统,能够有效地保护信息系统安全,在业界已经得到了广泛研究和使用。snort的结构由几大软件模块组成,这些模块使用插件模式和snort结合,扩展起来非常方便。预处理器中,stream5和frag3（最新版本）是基本的两个预处理器插件,完成将多个包中的数据进行合并的工作。我们所要进行的讨论就是在这一层上增加选择性的丢包处理,通过选择性的丢弃一部分对检测率影响不大或者直接没有影响的数据包,以减少到达NIDS检测引擎的网络数据量,这将是一种较好的方法。

关键词：入侵检测漏报超负载 snort 选择性丢包预处理器插件

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于snort的入侵防御系统性能优化研究

基于Snort的入侵防御系统性能优化研究

作者：陈勇电子科技大学

学位级别：硕士

当今社会信息技术的日益发展,尤其是互联网技术的迅猛发展,给当代人们的生活带来了极大的便利。然而,随着各类网络应用不断普及,也为网络攻击者提供了更多的可乘之机。近年来,网络入侵成逐年上升的趋势,造成的损失难以估量。入侵防御是... 详细信息

当今社会信息技术的日益发展,尤其是互联网技术的迅猛发展,给当代人们的生活带来了极大的便利。然而,随着各类网络应用不断普及,也为网络攻击者提供了更多的可乘之机。近年来,网络入侵成逐年上升的趋势,造成的损失难以估量。入侵防御是一项专门对各类网络攻击进行防御的技术,它融合了防火墙和入侵检测技术各自的优点,既能够对网络数据包进行深入的攻击检测,又能够及时阻断攻击。当前,入侵防御系统面临的最大问题是网络时延和丢包造成的性能瓶颈。由于入侵防御系统以串联的形式连接到主干网络中,一旦出现网络时延较大或者丢包的情况,就会对用户的正常网络访问造成严重影响,因此如何提高入侵防御系统的性能,减小网络时延,增加系统吞吐量,是当前急需解决的一个问题。本文对开源入侵检测系统snort进行了深入的分析,设计并实现了一个基于snort的入侵防御系统原型。其中,该系统的滥用检测模块移植了snort的核心检测引擎。在此基础上,本文对该系统的滥用检测模块进行了单元测试与分析,找出了系统的性能瓶颈所在,针对相关的环节进行了以下改进和优化:1)针对snort的检测引擎,提出并实现了一种“基于活跃度的规则链动态优先级调整方案”。通过实验对比,证明该方案在“大量、持续攻击发生”的网络环境下,能够有效地提高系统的检测性能。2)分析了当前版本的snort中所采用的模式匹配BM算法和AC算法,并分析了现有的相关改进算法。在此基础上,本文提出了一种改进的多模式匹配算法,并应用到系统中。通过实验对比,证明改进后的算法在实际检测中的性能优于改进前的版本。3)基于多核平台,本文提出了一种“多核平台下的并发检测引擎模型”,将系统的滥用检测模块架构从原来的单线程模型改进为多进程并发模型,以充分发挥多核CPU各个核心的运算能力,通过在8核硬件平台上的测试结果表明,该模型有效地提升了系统网络吞吐量,实现了对系统整体检测性能的提升。最后,本文将以上3种改进方案应用到了入侵防御系统中,结合系统的其他功能模块进行整体性能测试,测试结果表明改进后的系统整体性能有了较大提升。

关键词：入侵防御系统 snort 滥用检测

基于snort的网络入侵检测系统NIDS的研究和应用

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于snort的网络入侵检测系统NIDS的研究和应用

作者：李坊标上海交通大学

学位级别：硕士

计算机网络技术的飞速发展改变了过去以单机为主的计算模式,实现了分布式信息与信息交换环境。从“信息高速公路”到“数字地球”,信息化浪潮席卷了全球。计算机网络逐渐成为现代社会的中枢神经,与人们的日常生活联系越来越紧密了。随... 详细信息

计算机网络技术的飞速发展改变了过去以单机为主的计算模式,实现了分布式信息与信息交换环境。从“信息高速公路”到“数字地球”,信息化浪潮席卷了全球。计算机网络逐渐成为现代社会的中枢神经,与人们的日常生活联系越来越紧密了。随之而来的网络入侵事件的急剧增加使网络信息安全也日趋严峻和复杂化。入侵检测是指“通过对行为、安全日志或审计数据或其他网络上可以获得的信息进行操作,检测到对系统的闯入或闯入的企图”。入侵检测技术是为保证计算机系统安全而设计与配置的一种能够及时发现并报告系统中未授权或异常的现象的技术,它是一种用于检测计算机网络中违反安全策略的行为,它主动地对网络信息系统中的恶意入侵行为进行识别和响应,不仅检测和防御来自外部网络的入侵行为,同时也监视内部用户的未授权活动和误操作行为。其作用有威慑、检测、响应、损失情况评估、攻击预测和起诉支持等。一个经过适当配置的入侵检测系统可以同时发现不同渠道、采用不同方法和具有不同特征的攻击,并分别采用相应的响应措施。入侵检测系统对网络系统实施的是动态的和主动的防护,它具有其他各种安全措施无法比拟的优越性,是构成安全系统不可缺少的部件。本文研究了入侵检测系统在网络安全中应用和实现的几个问题。首先,对网络安全体系作了全面概述,介绍了目前常见安全技术手段,分析了入侵检测系统在网络安全中的重要作用。本文分析了著名的开源入侵检测系统snort的新特性,对入侵规则、系统结构进行了详细的剖析,重点阐述了其新版本中采用的快速包分类机制和多模式匹配算法带来的性能提升,并分析和介绍了snort的常用插件。在此基础上,实现了基于snort的支持规则动态更新的入侵检测系统——snorting。snorting采用多线程技术,将检测线程与规则解析线程分离,这使它能在不丢弃数据包、不中断连接信息、不丢失统计信息的情况下对规则进行增加、删除或对插件进行重启。其友好的用户界面还能帮助使用者生成snort规则,并能对snorting自动配置。snorting增强了snort的通讯能力,使其结构更为清晰,为今后实现snort的产品化、实现嵌入式IDS提供了准备。此外,本文在研究目前已有的入侵检测评估手段的基础上,引入多种测试手段,从各个角度分别对snorting与snort进行测试与评估,证明snort本身的性能也较其过去的版本有显著提高,而snorting能长时间稳定运行,没有带来性能的损失。

关键词：入侵检测系统网络安全 snort 动态配置 IDS评估