计算机类的毕业论文.docVIP

学 士 学 位 论 文 系 别： 计算机科学与技术 学科专业： 计算机科学与技术 姓 名： 段 雪 莲 运 城 学 院 2012年 6 月  入侵检测系统的分析研究 系 别： 计算机科学与技术 学科专业： 计算机科学与技术 姓 名： 段 雪 莲 指导教师： 运 城 学 院 2012年 6 月 入侵检测系统的分析研究 摘 要:入侵检测系统是一种能有效发现和防御网络入侵的网络安全防护手段。本文从以下几方面研究了入侵检测系统在网络安全中应用和实现的几个问题。 首先，对网络安全体系作了全面概述，介绍了目前常见安全技术手段以及入侵检测系统在网络安全中的重要作用。 其次，分析了入侵检测和入侵检测系统的基本概念和研究方法，在此基础之上对最典型的入侵检测系统Snort进行了深入探讨。 关键词：网络安全，入侵检测，防火墙，Snort  Analysis of Intrusion Detection System Abstract:Intrusion Detection System is an effective network intrusion detection and prevention of network security tools. In this paper, we researched the network security applications of intrusion detection system and a few realized problems as follows. First,we made a comprehensive overview of network security system, described common security of current techniques and detection systems in the important role of network security. Secondly,we also analysised the basic concepts and research methods of the intrusion detection and intrusion detection system. On this basis, the most typical intrusion detection system snort was in-depth study, particular emphasis on the snort rules were further analysis. Keywords: Network security, Intrusion detection, Firewall, Snort 目 录 引 言 1 第1章 绪 论 2 1.1网络安全概述和入侵检测 2 1.2本课题的研究目的和意义 2 1.3本课题的研究内容 3 第2章 入侵检测系统的分析 4 2.1 入侵检测系统概述 4 2.2入侵检测系统功能分析 4 2.3本章小结 5 第3章 Snort入侵检测系统分析 6 3.1 Snort入侵检测系统概述 6 3.2 Snort系统结构 6 3.2.1 CIDF模型 6 3.2.2 Snort体系结构 7 3.3 Snort工作流程 7 3.4 Snort检测引擎 8 3.5 本章小结 8 结 束 语 10 致 谢 11 参考文献 12 引 言 在信息化飞速发展的今天，计算机网络得到了广泛的应用，但是随着信息流通能力极大提高的同时基于网络连接的安全问题也日益突出。很多组织正在致力于提出更多更强大的主动策略和方案来增强网络的安全性。网络安全是信息安全中的重要研究内容之一，也是当前信息安全领域中的研究热点。 入侵检测技术是保证计算机网络安全的核心技术之一，在保护计算机系统安全及网络安全方面起着越来越重要的作用。Snort是目前最著名、应用最广泛的开源入侵检测系统。虽然它是一个轻量级、适用于小型网络的入侵检测系统，但它结构清晰、可扩展性好，具有良好的发展前景。 本文就入侵检测与入侵检测系统在网络安全中的应用提出了自己的观点，并在对入侵检测系统特别是非常典型的入侵检测系统Snort工具进行深入的分析之后，对其的可行性与有效性进行了测试，得到了较好的结论，从而更好地在理论和实践的基础上提出了对入侵检测系统的综合评价。 第1章 绪 论 1.1网络安全概述和入侵检测 目前网络中的安全威胁主要有：身份窃取；假冒；