Snort入侵检测系统的规则库的分析和研究毕业论文.doc

Snort入侵检测系统的规则库的
分析和研究
Snort入侵检测系统的规则库的
分析和研究
Analysis and Research
in Rule Base of Snort Intrusion Detection System
毕业设计(论文)原创性声明和使用授权说明
原创性声明
本人郑重承诺:所呈交的毕业设计(论文),是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知,除文中特别加以标注和致谢的地方外,不包含其他人或组织已经发表或公布过的研究成果,也不包含我为获得及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体,均已在文中作了明确的说明并表示了谢意。
作者签名: 日期: 
指导教师签名: 日期:
使用授权说明
本人完全了解大学关于收集、保存、使用毕业设计(论文)的规定,即:按照学校要求提交毕业设计(论文)的印刷本和电子版本;学校有权保存毕业设计(论文)的印刷本和电子版,并提供目录检索与阅览服务;学校可以采用影印、缩印、数字化或其它复制手段保存论文;在不以赢利为目的前提下,学校可以公布论文的部分或全部内容。
作者签名: 日期: 
学位论文原创性声明
本人郑重声明:所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外,本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体,均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。
作者签名: 日期: 年月日
学位论文版权使用授权书
本学位论文作者完全了解学校有关保留、使用学位论文的规定,同意学校保留并向国家有关部门或机构送交论文的复印件和电子版,允许论文被查阅和借阅。本人授权大学可以将本学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。
涉密论文按学校规定处理。
作者签名: 日期: 年月日
导师签名: 日期: 年月日
摘要
随着网络技术的快速发展和网络应用环境的不断普及,网络安全问题日益突出。在传统的加密和防火墙技术已经不能完全满足安全需求的同时,入侵检测技术作为一种全新的安全手段,越来越显示出其重要性。
入侵检测作为一种积极主动的安全防护技术,提供了对内部攻击、外部攻击和误操作的实时保护,对入侵攻击的检测与防范已成为刻不容缓的重要课题。Snort系统是一个典型的网络入侵检测系统,其设计原理和功能实现的研究,是目前多数商用入侵检测系统的研发基石。对Snort系统的研究具有较强的学术意义和较高的商业价值。
本文以Snort系统为研究对象,阐述系统的基本架构,剖析其规则,并探讨了Snort规则的具体应用。首先,本文介绍了入侵检测技术的基本知识,接着描述了Snort系统功能、特点及各模块的工作流程,随后重点对Snort的规则进行了阐述,最后分析了Snort的一些典型规则实例,并就一个实例规则做了改进。
关键词:入侵检测系统 Snort规则规则实例
Abstract
Along with the fast development of work technology and the universal application of work environmental, the safe problem work is increasingly traditional encryption techniques and the Fire wall technique cannot meet the expectations as a safe means, Intrusion Detection techniques has displayed its import role.
Intrusion Detection,as a positive security and defense technology,provides real-time
security aiming at inner attack,outer attack and error es an important
subject for intrusion attack and Snort is a Intrusion Detection System and some of design principle and characteristics of which is the base of most