基于Snort的分布式入侵检测系统研究与实现
| 摘要 | 第1-4页 |
| Abstract | 第4-7页 |
| 1 绪论 | 第7-11页 |
| ·课题背景 | 第7页 |
| ·入侵检测的发展与现状 | 第7-10页 |
| ·本论文主要工作 | 第10-11页 |
| 2 入侵检测系统概述 | 第11-20页 |
| ·入侵检测系统概念定义 | 第11页 |
| ·入侵检测系统的分类 | 第11页 |
| ·HIDS | 第11页 |
| ·NIDS | 第11页 |
| ·入侵检测技术的分类 | 第11-14页 |
| ·基于异常的检测技术 | 第12-13页 |
| ·基于误用的检测技术 | 第13-14页 |
| ·分布式入侵检测系统模型 | 第14-18页 |
| ·基于移动agent的系统模型 | 第14-15页 |
| ·基于分层结构的系统模型 | 第15-16页 |
| ·基于免疫的系统模型 | 第16-17页 |
| ·基于对等结构(完全分布式)的系统模型 | 第17-18页 |
| ·入侵检测技术的发展趋势 | 第18-19页 |
| ·本章小结 | 第19-20页 |
| 3 Snort入侵检测系统 | 第20-31页 |
| ·Snort概述 | 第20-21页 |
| ·Snort系统整体架构 | 第21-24页 |
| ·抓包解码 | 第21页 |
| ·预处理器 | 第21-22页 |
| ·入侵特征库 | 第22-24页 |
| ·检测引擎 | 第24页 |
| ·告警日志 | 第24页 |
| ·Snort程序分析 | 第24-29页 |
| ·初始化过程 | 第24-25页 |
| ·规则链表的建立 | 第25-26页 |
| ·快速匹配引擎的建立 | 第26-29页 |
| ·检测报警过程 | 第29页 |
| ·告警日志过程 | 第29页 |
| ·本章小结 | 第29-31页 |
| 4 基于Snort的分布式入侵检测系统 | 第31-44页 |
| ·整体架构 | 第31-32页 |
| ·规则生成模块 | 第32-35页 |
| ·多播传递规则模块 | 第35-38页 |
| ·动态添加规则模块 | 第38-42页 |
| ·规则冲突检查 | 第38-41页 |
| ·动态添加规则 | 第41-42页 |
| ·本章小结 | 第42-44页 |
| 5 分布式入侵检测系统实验 | 第44-56页 |
| ·实验环境 | 第44-47页 |
| ·规则生成模块实验 | 第47-49页 |
| ·实验步骤 | 第47页 |
| ·实验结果与分析 | 第47-49页 |
| ·规则冲突检查实验 | 第49-50页 |
| ·实验步骤 | 第49页 |
| ·实验结果与分析 | 第49-50页 |
| ·多播,规则添加及攻击实验 | 第50-53页 |
| ·实验步骤 | 第50页 |
| ·多播,规则添加结果与分析 | 第50-52页 |
| ·攻击结果与分析 | 第52-53页 |
| ·多播与单播传递规则效率比较实验 | 第53-55页 |
| ·本章小结 | 第55-56页 |
| 6 结束语 | 第56-57页 |
| ·结论 | 第56页 |
| ·展望 | 第56-57页 |
| 致谢 | 第57-58页 |
| 参考文献 | 第58-62页 |
