基于Snort的网络入侵防御探究.pdfVIP

理论探讨 ·TheoreticalDiscussion 基于 Snort的网络入侵防御探究 梁建营 (武警 中山市支队 广东中山 528400) 【摘 要 】为了研究基于 Snort的网络入侵防御 ，文章首先介绍了入侵防御体系工作原理，再之介绍了网络入侵检 测技术，主要包括基于网络的入侵检测系统以及基于主机的入侵检测系统，最后详细研究了基于Snort的网络入侵 设计。文章的研究可以作为基于Snort的网络入侵防御设计过程中的参考。 【关键词 】网络入侵 ；防御体系；Snort ResearchonSnortBasedNetworkIntrusionDefense LiangJian-ying (ArmedPoliceDetachmentofZhongshanCity 528400) 【Abstract】InordertostudythenetworkintrusiondetectionandpreventionbasedonSnort。thispaperfirstlyintroducestheprincipleofintursion preventionsystem。htenintroduceshtenewtorkintrusiondetectiontechnology，includingnewtorkintursiondetectionsystem andhostbasedintrusion detectionsystem basedonnewtork intrusion，thefinaldesignofadetailedstudybasedonSnort．Thisstudycanbeusde asSnortnewtork intrusion preventiondesignprocessbasde onreference． 【Keywords】newtorkintrusion；defenessystem；snort 1 引言 同时进行报警 ，同时对于该数据包相关的状态信息进行 更新。当同一会话流的其他数据包到达入侵防御体系时 入侵防御体系实在 网络中进行串联和部署的，受保 也会被丢弃 ；当数据包没有匹配检测 引擎中的任何一条 护网段与其他 网络之 间交互 的数据流都必须要通过 规则时就会将该数据包视为正常，这样数据包就可以顺 ES中的设备。因此 ，安全防御体系同时要具有一个连 利的通过入侵防御系统 。 接到内部网络和一个连接到万部网络的网络端 口，在对 流经 的网络流量进行检测 的基础上实现对 网络系统的 2 网络入侵检测技术 安全保护 。 2．1基于网络的入侵检测系统 入侵防御体系的工作原理为 ．当在网卡接 口处流经 基于网络的入侵检测系统在对 网络和系统架构进 数据包时，入侵防御体系能够根据数据包不 同的包头和 行扫描的过程 中是以外部攻击者的角度进行 ．其主要作 数据包流经的信息进行分类 。在检测引擎不同的过滤器 用是对网络服务和协议 中的漏洞进行查询 ．例如 SNMP 中对不同的数据包进行过滤 ，在过滤 的过程 中这些过滤 服务漏洞 的检测 。与此同时，基于网络的入侵检测系统 器都是并行工作的，其在匹配的过程 中主要参考每个数 在基 于主机扫描发现不 了的网络设备漏洞 的检测上有 据包的特征以及检测引擎中的规则 ，当数据包的特征和 非常高的效率 ，例如防火墙和远