Snort入侵檢測系統(tǒng)的研究及其性能改進(jìn).pdf

1、計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的快速發(fā)展給人類生產(chǎn)和生活帶來了革命性的變化,這也使得人類面臨著網(wǎng)絡(luò)安全這種新的威脅。傳統(tǒng)的加密和防火墻技術(shù)已經(jīng)不能完全滿足信息安全的需求,入侵檢測技術(shù)作為一種必要的安全手段,在網(wǎng)絡(luò)安全領(lǐng)域發(fā)揮著其獨(dú)到的作用。 Snort作為典型的輕量級網(wǎng)絡(luò)入侵檢測系統(tǒng)(NIDS),是一個免費(fèi)的開源項(xiàng)目。對Snort設(shè)計(jì)原理和實(shí)現(xiàn)特點(diǎn)的研究,可以作為其他商用入侵檢測系統(tǒng)的研發(fā)基石,有較強(qiáng)的學(xué)術(shù)意義和較高的商業(yè)價值。 本文

2、以Snort系統(tǒng)為研究對象,通過剖析其源代碼,系統(tǒng)地研究了Snort整體體系架構(gòu),以及詳細(xì)分析了其中的多模式快速匹配模式集、快速檢測引擎、字符匹配算法等,然后,本文圍繞模式匹配部分展開對提高Snort性能的關(guān)鍵技術(shù)研究。 以Snort新特性的分析和現(xiàn)存多種規(guī)則匹配方法研究為基礎(chǔ),考慮到大量Snort規(guī)則在-定時間內(nèi)只有一小部分規(guī)則是活躍的,提出了基于活躍規(guī)則集的Snort規(guī)則匹配方法,通過把每個端口下的規(guī)則分成活躍規(guī)則集與不活躍