基于校園網(wǎng)環(huán)境的Snort入侵檢測系統(tǒng)應用研究.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展以及網(wǎng)絡應用的日新月異，網(wǎng)絡安全問題也變得日益復雜和突出。入侵檢測系統(tǒng)作為一種能夠主動、實時地保障網(wǎng)絡信息安全的動態(tài)安全設施，是繼“防火墻"、“身份認證”、“數(shù)據(jù)加密”等傳統(tǒng)安全保護措施后新一代的安全保障技術，它不僅能檢測來自外部的入侵行為，還能同時檢測來自內(nèi)部的入侵活動。Snort是一個強大的輕量級的網(wǎng)絡入侵檢測系統(tǒng)，它具有很好的擴展性和可移植性，其強大的功能和靈活性可以滿足多種應用環(huán)境的需求。 本文在介紹

2、入侵檢測系統(tǒng)的基礎上，著重研究了網(wǎng)絡入侵檢測系統(tǒng)Snort。通過對Snort系統(tǒng)體系結構各模塊功能、工作流程和規(guī)則結構的深入分析，指出了制約Snort性能的瓶頸所在，提出了改進Snort性能的四種方法：第一，采用內(nèi)存映射、零拷貝和半輪詢技術來改進Snort的包捕獲性能。第二，采用協(xié)議流分析技術，丟棄來自于受保護服務器的數(shù)據(jù)流，以提高攻擊檢測的效率。第三，采用規(guī)則優(yōu)化技術創(chuàng)建高效的規(guī)則集以提高規(guī)則匹配的速度。第四，改進模式匹配算法，減少模

3、式匹配所花費的時間。論文給出了一個改進后的綜合模型，然后通過理論推導，證明了協(xié)議流分析技術對減少Snort的整體處理時間效果明顯；通過實驗，證明了采用規(guī)則優(yōu)化技術后，檢測引擎的匹配速度比原系統(tǒng)有較大的提高；通過實驗，比較了經(jīng)典模式匹配算法--BM算法、.AC算法和WM算法的時空性能，得出了WM算法有較好的時空性能。 針對當前校園網(wǎng)中存在的ARP欺騙、DHCP FI,OOD攻擊以及私設DHCP服務器、私設PROXY等非規(guī)范行為。在