基于Snort的校园网分布式入侵检测系统设计-计算机技术专业论文.docxVIP

基于 Snort 的校园网分布式入侵检测系统设计 摘 要 随着经济的发展和网络技术的普及，校园网络建设已经成为教育信息化发 展的必然趋势。作为互联网的重要组成部分，校园网承载着学校教学、科研、 管理和服务等一系列活动。校园网网络和 Internet 中的其他网络一样，面临着 多种网络安全威胁，如何保障校园网网络安全稳定运行，已经成为了一个不可 回避的重要问题。 入侵检测技术是一种积极主动的安全防护技术，能很好的弥补防火墙的不 足，在对出入数据进行控制的同时，能够对外界非法入侵者的攻击试探等恶意 行为进行检测，并能够发现内部用户超越权限的非正常行为。作为当前入侵检 测研究领域的一个热点，分布式入侵检测技术提供了对校园网内外部攻击的全 范围实时保护，在校园网受到危害前进行拦截和报警，有效的保障了校园网网 络安全。 本文从校园网网络安全问题入手，讨论了校园网中面临的几种不安全因素， 对网络安全相关技术进行了阐述。对入侵检测系统进行研究，详细分析了入侵 检测的分类、方法、模型和分布式应用等方面内容，引入了开放源代码的 Snort 入侵检测系统。综合分析了校园网网络环境和系统设计目标，在校园网网络中 使用了基于 Snort 的分布式入侵检测系统，设计了分布式入侵检测系统体系结 构，采用分布式 Snort 体系分为传感器、服务器、分析控制台三层，对每一层 结构特点进行了详细的说明并给出了实现方法；制定了监控策略和监控内容； 编写了针对校园网环境特点的 Snort 规则，有效的扩充了原有规则集。最后将 分布式入侵检测系统部署在校园网中，对系统运行效果进行了分析和总结。 关键词：校园网; 网络安全; Snort; 分布式入侵检测 The Design of Campus Network Distributed Intrusion Detection System Based on Snort Abstract With economic development and widespread usage of network technology， Campus network construction is an inexorable trend of Educational Informationization.As an important part of Internet，Campus network is responsible for teaching，researching，management and service.As good as other networks， campus network also faces with kinds of security problems.How to guarantee the normal operation of campus network from unlawful infringement is an inevitable serious problem. Intrusion Detection technology that compensates the defects of traditional defense technology， can provide active security protection.Intrusion Detection System(IDS) are made for detecting malicious attack，temptations and unauthorized actions of internal users，except for the control of inflows and outflows.As a hot spot in the field of Intrusion Detection ， Distributed Intrusion Detection System(DIDS) that provides real-time and full-range protection against internal attacks and outer attacks，effectively guarantees the campus network safety and makes interceptions and alarms before being invaded. This dissertation starts with the campus network safety and discusse