检索结果-南通市图书馆

作者：朱禄中国地质大学（北京）

学位级别：硕士

随着网络技术的迅速发展,越来越多的信息通过互联网来交换,信息共享已逐渐成为网络社会的主要趋势,而网络安全问题也越来越突出了。入侵检测作为一种主动防御系统,也成为网络安全界研究的重点技术之一。论文通过分析入侵检测的关键技术... 详细信息

随着网络技术的迅速发展,越来越多的信息通过互联网来交换,信息共享已逐渐成为网络社会的主要趋势,而网络安全问题也越来越突出了。入侵检测作为一种主动防御系统,也成为网络安全界研究的重点技术之一。论文通过分析入侵检测的关键技术,对开放源代码的网络入侵检测系统snort行的预处理流程、规则处理流程、检测原理、主程序的工作流程、系统整体架构等模块进行了深入的研究和分析。针对snort所存在的问题,提出了一种基于snort的分布式网络入侵检测系统,该系统主要进行了以下几方面的研究和改进。首先,对snort规则解析进行了改进。本论文对snort规则进行了统计分析,并通过测试,依据规则所针对的操作系统、软件和数据库,整理出相应的规则模板。在snort规则树中增加了“规则模板”一层,检测引擎根据用户的配置将不同网段的数据包分发给相应的规则模板去匹配。这样可以大大减少snort无效的规则匹配操作,有效地提高了snort的检测性能,使得检测Agent更能适应分布式部署的网络环境。其次,提出了基于SOAP协议的防火墙接口。针对目前各厂商防火墙接口不统一,而给IDS和防火墙联动带来不便等问题,本文中提出并设计了基于SOAP协议的防火墙联动接口。这样使得IDS和防火墙的联动方式更加方便、灵活而且可以很容易地实现跨网段联动。最后,针对snort报警响应单一的问题,本系统设计一个独立的报警处理模块,该模块能够读取检测Agent所产生的报警文件,并根据用户配置对相应的报警做出响应,响应方式更加灵活多样,包括:阻断连接、防火墙连动、邮件报警、交换机联动、snmptrap、源地址扫描等。同时本系统提供了实时报警、报警合并、查询、分析、统计等功能,提高了网络管理员对日志警报的分析和监控能力。通过实际运行测试,本系统在百兆满负荷网络环境中运行稳定、吞吐率在百分之九十八以上,误报率和漏报率都低于百分之一,能够满足百兆网络环境中的安全需求。

关键词： IDS snort 分布式入侵检测 Agent

基于snort入侵检测系统的单模式匹配算法研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于SNORT入侵检测系统的单模式匹配算法研究

作者：冯燕强广西大学

学位级别：硕士

入侵检测系统(Intrusion Detection Systems, IDS)被定义为对恶意行为进行分析和处理的系统,保护对象是计算机和网络的资源。在入侵检测系统中,模式匹配算法属于核心技术之一,系统的性能效率很大程度上取决于模式匹配算法的效率。snort... 详细信息

入侵检测系统(Intrusion Detection Systems, IDS)被定义为对恶意行为进行分析和处理的系统,保护对象是计算机和网络的资源。在入侵检测系统中,模式匹配算法属于核心技术之一,系统的性能效率很大程度上取决于模式匹配算法的效率。snort系统是免费且开源的,同时在snort系统检验的方法能够移植到其他IDS中去,所以被入侵检测系统的开发者广泛使用。 snort入侵检测系统的工作主要包括数据包捕获、数据包解码、预处理(包重组、去除附加信息)、数据包检测。其中数据包检测模块是入侵检测系统的核心部分,数据包检测模块包括规则解析和规则匹配,而模式匹配算法主要工作于数据包检测模块的规则匹配中,从而奠定了模式匹配算法在snort入侵系统中的重要地位。因此本文对snort入侵检测系统中使用的模式匹配算法进行深入研究,同时分析部分现有的单模式算法和多模式匹配算法,针对BMHS算法在面对极端分布情况下的局限性提出了使用双向匹配机制来提高匹配效率的思想,同时针对N-BMHS算法跳跃距离的局限性提出提出了通过匹配融合机制来扩大算法的跳跃距离的改进思路,另外加入字符块机制来增大最大跳跃距离出现的概率,最后把双向匹配机制、匹配融合机制和字符块机制应用于新的算法-BCB (Bi-direction Character Block)算法中。BCB算法在保留原始BM算法中坏字符规则前提下,同时使用双向匹配、字符块和匹配融合机制来实现,从而达到加快匹配速度。通过实验验证了这两种改进思路的正确性以及新算法的性能,实验证明新算法无论是在微观表现(字符匹配个数、跳跃次数)还是宏观表现(匹配所需时间)都有所提高。

关键词：入侵检测 snort 模式匹配 BM算法双向匹配单模式匹配

面向Web防护的snort预处理器与规则匹配优化研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

面向Web防护的Snort预处理器与规则匹配优化研究

作者：陈锦蓉长沙理工大学

学位级别：硕士

随着信息技术的不断发展、互联网应用的增多、网络中流量的大幅度增加,网络信息安全面临着更大的挑战。Web防护技术也从防火墙、杀毒软件发展到入侵检测,再到多种技术的结合检测。入侵检测技术能对目标网络节点中通过的事件或数据进行检... 详细信息

随着信息技术的不断发展、互联网应用的增多、网络中流量的大幅度增加,网络信息安全面临着更大的挑战。Web防护技术也从防火墙、杀毒软件发展到入侵检测,再到多种技术的结合检测。入侵检测技术能对目标网络节点中通过的事件或数据进行检测,过滤网络中的不安全因素,保障网络信息的安全。入侵检测技术作为一种主动的安全防御技术,能在防火墙等的防御方法上进行防御补充。然而,在现在的网络中,入侵检测需要处理的数据量更大,数据也更复杂多变。因此,如何在入侵检测系统有效的处理数据,适应攻击手段的变化,是当前需要解决的问题。针对当前网络的特点,本文分析了网络数据包的特点和K-means算法的基础理论,提出了一种对K-means算法的改进方法,并利用snort的插件机制,将snort预处理器与改进后的k-means算法结合,使snort预处理插件能对静态数据进行聚类,对实时数据进行分类。分析入侵检测在现在网络中存在的不足之处,提出了一种对将改进后的FP-Tree算法运用至snort规则匹配插件中的优化方法。本文的主要工作包括:(1)通过对k-means算法和FP-Tree算法的改进对snort入侵检测系统的预处理器和规则匹配模块进行优化。利用改进后的k-means算法对静态数据进行聚类,分为正常数据类和异常数据类,通过对距离的判断将实时数据分为正常数据或是异常数据,再利用snort对其进行进一步的处理。利用改进后FP-Tree算法对从网络数据进行规则挖掘,随后生成可被snort识别的规则,再添加至snort规则库中,使其能适应攻击手段变化。(2)利用KDD CUP99数据集对提出的两种优化方法进行有效性实验,对本文工作进行总结和分析。

关键词：入侵检测 Web防护 snort K-means算法 FP-Tree算法

基于snort的网络流量监测系统的研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于snort的网络流量监测系统的研究与实现

作者：王翠翠北京邮电大学

学位级别：硕士

近年来,互联网技术及应用飞速发展,随之而来的网络入侵事件也急剧增加,使得网络信息安全日趋严峻和复杂化,网络安全技术面临的挑战越来越严峻,传统的数据加密、漏洞扫描、防火墙等被动网络安全技术已不足以应对。入侵检测系统是防火墙... 详细信息

近年来,互联网技术及应用飞速发展,随之而来的网络入侵事件也急剧增加,使得网络信息安全日趋严峻和复杂化,网络安全技术面临的挑战越来越严峻,传统的数据加密、漏洞扫描、防火墙等被动网络安全技术已不足以应对。入侵检测系统是防火墙的合理补充,在不影响网络性能的情况下对网络传输进行即时监测,在发现可疑传输时发出警报或采取主动反应措施,从而提供了对内部攻击、外部攻击和误操作的实时保护。snort是目前入侵检测系统中最主要的工具,现已被广泛安装和使用。本文首先概述了网络监测技术及其分类,并对现有的入侵监测技术进行了分析,引入了入侵监测系统的相关概念并对包括snort在内的几种常见的入侵监测系统进行了介绍。在此基础上,针对snort系统的系统特性、系统架构、插件体制、检测引擎等进行了深入的研究。以此为基础,本文基于snort的预处理器Stream5进行了流统计特征的提取的设计和实现,为snort系统基于流统计特征的流量检测奠定了基础,从而克服基于模式匹配的检测方法导致的无法检测加密报文及无法适应高速链路等问题。紧接着,针对snort系统海量日志及告警信息无法分类查询和统计的弊端,本文设计实现了告警流量分类统计模块,该模块的实现使得告警输出信息输出路径和分类标准可配置化,并增加告警流量报文数及字节数等统计信息,同时设计实现了预处理器定时上报分类统计信息,有利于使用者自由指定标准进行分类查阅和实时查看不同时段的流量告警状况。最后,本文在流量监测系统中引入了网络业务的概念,对业务特征标记模块进行了研究和设计,将已有的网络业务特征融入snort规则中,对匹配规则的报文及其所在连接的其他报文,进行了网络业务特征号的标记和记录。该模块不仅拓展了snort系统的流量监测范畴,更有利于后续的业务特征的研究与流量分析。

关键词：流量监测入侵检测 snort 流统计特征业务特征

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于snort规则匹配算法的研究与实现

基于Snort规则匹配算法的研究与实现

作者：黄侃江西理工大学

学位级别：硕士

随着计算机网络的飞速发展,人们的生活也在发生深刻的变化,计算机网络已经成为人们生活中非常重要的一部分。然而,网络安全问题一直是研究和关注的焦点,上至国家,下至个人,都了解网络安全的重要性。入侵检测系统作为网络安全技术的代... 详细信息

随着计算机网络的飞速发展,人们的生活也在发生深刻的变化,计算机网络已经成为人们生活中非常重要的一部分。然而,网络安全问题一直是研究和关注的焦点,上至国家,下至个人,都了解网络安全的重要性。入侵检测系统作为网络安全技术的代表之一,一直是专家学者研究的重点。作为一门年轻的学科分支,入侵检测系统的模型、原理、作用及分类都值得学习。入侵检测技术正在从传统网络安全技术中脱颖而出,成为网络安全技术的主流技术。 snort是一个轻量级的、开源的入侵检测系统,分析它的工作原理,检测过程,规则语法对学习snort系统都是必要的。本文还分析了snort从捕获数据包、包解码器、预处理器、规则解析和探测引擎以及响应与输出的全过程。本文重点剖析了snort检测引擎采用的模式匹配算法,分析了BM算法、BMH算法、BMHS算法,指出了它们的优点及不足,以及BM及其改进算法的思想。在此基础上,从三个方面思考,采用双字符序列检测法,提出一种改进的BM算法1。继而,在BMH算法和BMHS算法的思想上拓展,提出另一种改进的BM算法2。在学习和分析snort系统的基础上,设计一个在Windows平台下snort入侵检测系统,可图形化显示入侵检测分析结果。最后将改进的算法应用于snort系统中,通过实验验证,比较分析,改进的算法比BM算法及其改进算法在效率上都有所提高。算法的改进是成功的,对snort系统今后的发展是有帮助的。

关键词：入侵检测 snort BM算法双字符序列检测法

基于snort的校园网分布式入侵检测系统设计

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Snort的校园网分布式入侵检测系统设计

作者：李二涛合肥工业大学

学位级别：硕士

随着经济的发展和网络技术的普及,校园网络建设已经成为教育信息化发展的必然趋势。作为互联网的重要组成部分,校园网承载着学校教学、科研、管理和服务等一系列活动。校园网网络和Internet中的其他网络一样,面临着多种网络安全威胁,如... 详细信息

随着经济的发展和网络技术的普及,校园网络建设已经成为教育信息化发展的必然趋势。作为互联网的重要组成部分,校园网承载着学校教学、科研、管理和服务等一系列活动。校园网网络和Internet中的其他网络一样,面临着多种网络安全威胁,如何保障校园网网络安全稳定运行,已经成为了一个不可回避的重要问题。入侵检测技术是一种积极主动的安全防护技术,能很好的弥补防火墙的不足,在对出入数据进行控制的同时,能够对外界非法入侵者的攻击试探等恶意行为进行检测,并能够发现内部用户超越权限的非正常行为。作为当前入侵检测研究领域的一个热点,分布式入侵检测技术提供了对校园网内外部攻击的全范围实时保护,在校园网受到危害前进行拦截和报警,有效的保障了校园网网络安全。本文从校园网网络安全问题入手,讨论了校园网中面临的几种不安全因素,对网络安全相关技术进行了阐述。对入侵检测系统进行研究,详细分析了入侵检测的分类、方法、模型和分布式应用等方面内容,引入了开放源代码的snort入侵检测系统。综合分析了校园网网络环境和系统设计目标,在校园网网络中使用了基于snort的分布式入侵检测系统,设计了分布式入侵检测系统体系结构,采用分布式snort体系分为传感器、服务器、分析控制台三层,对每一层结构特点进行了详细的说明并给出了实现方法;制定了监控策略和监控内容;编写了针对校园网环境特点的snort规则,有效的扩充了原有规则集。最后将分布式入侵检测系统部署在校园网中,对系统运行效果进行了分析和总结。

关键词：校园网网络安全 snort 分布式入侵检测

基于数据挖掘的snort入侵检测系统的研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于数据挖掘的Snort入侵检测系统的研究

作者：刘峰飞上海交通大学

学位级别：硕士

入侵检测是网络安全技术领域的主要研究方向之一。然而现有的多数入侵检测系统通常只是将采集到的网络数据与已有的攻击模式数据库进行比较,这种模式匹配的方法对已知攻击的检测效率很高,但对于一些未知攻击或者已知攻击的变种却无法准... 详细信息

入侵检测是网络安全技术领域的主要研究方向之一。然而现有的多数入侵检测系统通常只是将采集到的网络数据与已有的攻击模式数据库进行比较,这种模式匹配的方法对已知攻击的检测效率很高,但对于一些未知攻击或者已知攻击的变种却无法准确地检测。将数据挖掘技术应用到入侵检测系统中,可以总结出一些正常模式,用来进行异常检测,从而有助于提高入侵检测系统的检测准确性和完备性。本文首先介绍了入侵检测和数据挖掘的相关技术,并且重点分析了snort的模块结构和插件机制,为基于数据挖掘技术的snort入侵检测系统的提出提供了理论依据;接着在深入分析关联规则挖掘Apriori算法和聚类分析K-Means算法的基础上,针对算法的不足和基于数据挖掘的snort入侵检测系统的需求,对这两种算法做改进;最后构建出基于数据挖掘的snort入侵检测系统,把改进后的Apriori算法和K-Means算法引入到snort插件机制中,设计了基于改进后K-Means算法的聚类分析模块插件和预检测引擎插件,以及基于改进后Apriori算法的特征提取器插件;实验结果表明该系统不仅较好地提高了snort的检测效率,而且使得snort具备检测未知攻击的能力。

关键词：入侵检测 snort Apriori算法 K-Means算法

基于snort的分布式网络纵深防御系统模型的研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Snort的分布式网络纵深防御系统模型的研究

作者：刘晓飞浙江大学

学位级别：硕士

随着计算机和网络技术的快速发展和广泛应用，网络安全问题越来越显得突出。无论是传统的静态网络安全技术(如防病毒、防火墙等)，还是动态网络安全技术(如入侵检测系统、入侵防御系统等)，如果单独使用，都难以应对日益先进和复杂的网... 详细信息

随着计算机和网络技术的快速发展和广泛应用，网络安全问题越来越显得突出。无论是传统的静态网络安全技术(如防病毒、防火墙等)，还是动态网络安全技术(如入侵检测系统、入侵防御系统等)，如果单独使用，都难以应对日益先进和复杂的网络入侵。因此，网络纵深防御，势在必行。网络纵深防御，从技术上讲，就是要在主机、网络和系统边界等各个网络环节，实现预警、防护、检测、响应和恢复等安全内容。其中，检测和响应是关键环节。而开源软件snort，作为一种高性能的跨平台、轻量级的入侵检测系统，随着inline功能的加入，又可方便地成为入侵防御系统，从而同时具备了入侵检测和主动响应能力，可在网络纵深防御之中大显身手。因此，构建基于snort的网络纵深防御系统，很有必要。基于以上原因，我们以网络纵深防御为安全策略，以开源软件snort为基础，采用分布式体系结构，结合多传感器数据融合技术，构建了一个分布式网络纵深防御系统。该系统可以从大规模网络中异构分布的传感器上融合数据，从而更好地了解整个网络空间的情况，成功地检测和防御利用网络进行的协同攻击。不但克服了snort局限于单一的主机或网络架构，对大规模异构网络的监测明显不足的问题，并且解决了目前流行的分布式入侵检测系统对网络入侵响应不主动和不及时的问题。此外，由于采用了层次化的分布式体系结构，综合了各种网络安全技术的优点，该系统具有很好的抗攻击性、可扩充性和高适应性，实现了分布式的入侵检测／防御和集中式管理控制，并对防御的强度、网络的性能和安全的成本进行了很好的均衡，具有较大的理论研究价值。

关键词： snort 入侵检测系统入侵防御系统网络安全纵深防御

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

分布式snort的研究与应用设计

分布式Snort的研究与应用设计

作者：陈添杰广东工业大学

学位级别：硕士

本文详细剖析著名的入侵检测系统snort的结构、功能和工作原理。snort是一种模式匹配的IDS,它使用规则来确定可疑或恶意的流量。定制的规则可以自定义流量特征,使snort能适应特定的网络拓扑结构。snort通过Libpcap来捕获网络的原始数据... 详细信息

本文详细剖析著名的入侵检测系统snort的结构、功能和工作原理。snort是一种模式匹配的IDS,它使用规则来确定可疑或恶意的流量。定制的规则可以自定义流量特征,使snort能适应特定的网络拓扑结构。snort通过Libpcap来捕获网络的原始数据包。Libpcap可以移植到各种常见的操作系统,它让snort成为真正平台独立的入侵检测系统。snort采用灵活的插件体系结构,便于扩展以执行新的功能和任务。预处理程序是snort的一种插件,它在数据进入特征检测引擎之前对数据进行处理,并且努力与不断变化的漏洞和攻击保持同步。大部分预处理程序都是针对新的IDS躲避技术而添加的,在预处理程序的辅助下,从多态shellcode到分段包都能够被检测,并且也能够检测到无明确特征的可疑流量。snort的检测引擎负责进行实际的特征检测。规则被载入到检测引擎并以三维树形数据结构分类。这种树形结构通过最小化必要检测次数来提高匹配效率。snort可以配置多种输出插件,以便容易对入侵数据进行储存和分析。输出插件种类众多,有简单的逗号分隔输出,也有复杂的关系数据库输出,还有专门设计的输出格式和输出工具,用来负责向数据库写入警报数据。本文还结合南海检验检疫局数据中心的安全防护项目,设计了分布式三层snort系统的具体方案,并详实阐述如何构建安全高效的分布式三层snort系统的各个功能模块。这三层结构包括:传感器层、数据库服务器层、分析控制台层。因为传感器层、数据库服务器层是网络入侵检测系统的核心关键层,要首先考虑它们的安全和性能。为强化snort系统的安全与性能,本文提出多项设计:双网卡技术、各层之间信息交换强制认证和会话加密、严密的用户权限设置,并且还使用专门的程序来负责警报数据的输出工作。这些设计让snort系统免受直接攻击的威胁,并解决snort的数据库插件输出所存在的性能瓶颈,大大提升入侵检测和警报输出的性能。最后,针对snort系统存在的误报弱点,提出几项减少误报的措施:调整网络变量、过滤通信流量、整理和细化规则集,并在本系统的检测应用中有良好的效果。

关键词：分布式入侵检测 snort 减少误报

基于snort的IDS在军队信息网中的应用研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Snort的IDS在军队信息网中的应用研究

作者：杨静武汉理工大学

学位级别：硕士

网络技术的迅猛发展,带来了人们生活和生产方式的变革。军事信息化建设是当前军队建设的重要方面。军队信息网的建成有力地推进了军事训练信息化的发展进程,改变了我军传统计算机网络模式。但是网络是把双刃剑,在给我们带来便利的同时... 详细信息

网络技术的迅猛发展,带来了人们生活和生产方式的变革。军事信息化建设是当前军队建设的重要方面。军队信息网的建成有力地推进了军事训练信息化的发展进程,改变了我军传统计算机网络模式。但是网络是把双刃剑,在给我们带来便利的同时也给保密安全带来了严峻的挑战。入侵检测技术作为一种安全手段,能实时地保护我们的网络,成为研究的热点。作为一款开源、轻量级入侵检测系统,snort可以在不同的应用环境下方便地部署。本文首先对snort的结构和工作原理进行了分析,在此基础上提出了两种提高snort工作效率的方法。第一,改进snort的模式匹配算法。该算法根据模式串末字符在文本串中的位置信息,同时考虑了模式串末字符及末字符对应文本串的下一字符来决定模式串向右移动的距离。第二,优化了snort的规则。根据snort的新特性,通过优先级的划分和动态的调整来达到规则优化的目的。实验表明采用以上两种方法能有效地提高入侵检测系统的效率。为有效地保护军队信息网的网络安全,本文分析了军队信息网的不安全因素,针对军队信息网的特点,设计了一个基于snort的分布式入侵检测系统。该系统采用典型的snort三层体系结构,根据典型的内部网络结构、网络中的应用和服务情况进行了部署和策略设计。最后,建立了实验室环境,测试了该方案的可行性。

关键词：入侵检测系统军队信息网 snort 模式匹配规则优化