基于Snort的入侵检测系统的设计与实现-计算机应用技术专业论文.docxVIP

原创性声明 本人声明所提交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。 尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表和撰写 过的研究成果，也不包含为获得信息工程大学或其他教育机构的学位或证书而使用过的材 料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并标示谢 意。 学位论文题目： 基于 snort 的入侵检测系统的设计与实现 学位论文作者签名： 日期： 年 月 日 作者指导教师签名： 日期： 年 月 日 学位论文版权使用授权书 本人完全了解信息工程大学有关保留、使用学位论文的规定。本人授权信息工程大学 可以保留并向国家有关部门或机构送交论文的复印件和电子文档，允许论文被查阅和借 阅；可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或 扫描等复制手段保存、汇编学位论文。 （必威体育官网网址学位论文在解密后适用本授权书。） 学位论文题目： 基于 snort 的入侵检测系统的设计与实现 学位论文作者签名： 日期： 年 月 日 作者指导教师签名： 日期： 年 月 日 必威体育官网网址级别： 必威体育官网网址年限： 年 月至 年 月 （必威体育官网网址委员会公章） 摘 要 在云计算、大数据等新技术背景下，作为计算资源以及存储重要载体，网络数据如果 不能从基础结构上得到有效保障，网络安全称为建筑在沙滩上的大厦。而网络安全体系结 构中的基础安全设施之一就是入侵检测系统。 本文对入侵检测系统结构、分类、原理进行了深入研究。剖析了轻量级开源 snort 系 统的特点、系统构架、模块功能等内容。在 windows 下搭建了 snort 入侵检测系统，并利 用 MysQL 数据库和日志分析控制台 ACID 对 snort 报警及日志信息实现了图形化分析与管 理，界面友好，简单易用。 本文还重点研究了入侵检测技术中的经典的单模式匹配算法 BM、BMH、BMHS 及多 模式 AC 算法，多模式单模式相结合的 AC-BM 算法。结合 BM、BMH 算法特点，提出了 双字符序列检测法对 BM 算法改进，通过增大模式串的安全移动距离，减少匹配次数，提 高检测效率。最后本文结合校园网的实际情况，给出了入侵检测系统在校园网中的应用方 案，以及和防火墙联动的部署方案，更大程度上保障用户网络安全。 关键词：入侵检测，snort,模式匹配，双字符序列检测 I Abstract Under cloud computing, big data and other new technology background，as a computing resource and storage carrier, network data can not be effectively guaranteed from the basic structure, Network security is known as a building on the beach. And network security system is one of the basic security infrastructure is intrusion detection system. It studied the structure,classification and principle of intrusion detection system in this paper. Research and analysis of the characteristics of lightweight open source snort system’s system architecture, module functions, etc.. Snort Intrusion Detection System Based on windows is constructed,using MysQL database and log analysis console ACID to manage and analysis the alarm and log information，friendly interface，simple and easy to use. The classical single pattern matching algorithms BM，BMH，and BMHS are studied deeply and multi pattern matching algorithms, AC-BM algorithm based on multi mode single mode,and proposes improvement suggest