網(wǎng)絡安全預警系統(tǒng)的設計.pdf

1、隨著企業(yè)和組織對網(wǎng)絡安全的日益重視,網(wǎng)絡入侵檢測系統(tǒng)以其強大的檢測攻擊的能力已經(jīng)成為繼防火墻、防病毒產(chǎn)品后又一個安全組件設備.作者設計的網(wǎng)絡安全預警系統(tǒng),就是以當今流行的入侵檢測技術為基礎,充分分析幾種先進的IDS產(chǎn)品的檢測技術,對可能發(fā)生的網(wǎng)絡攻擊進行簡單的報警,保證系統(tǒng)的安全.網(wǎng)絡安全預警系統(tǒng),參照了當今IDS的標準模型-CIDF,對IDS的四大模塊進行了開發(fā).CIDF的模型包括四大組件,分別為:1、事件產(chǎn)生器2、事件數(shù)據(jù)庫3、事件

2、分析器4、響應單元通過對Sniffer源碼的研究,利用WinPcap的函數(shù)功能,實現(xiàn)了網(wǎng)絡數(shù)據(jù)包的獲取,即實現(xiàn)了事件產(chǎn)生器;通過對開放源碼Snort規(guī)則的詳細分析和研究,對Snort數(shù)據(jù)庫每一項的解碼,實現(xiàn)了網(wǎng)絡安全預警系統(tǒng)的事件數(shù)據(jù)庫;通過協(xié)議匹配和模式匹配程序的開發(fā)實現(xiàn)了事件分析器的功能;通過彈出對話框、聲音告警等多種手段實現(xiàn)了響應單元.預警系統(tǒng)是輕量級的入侵檢測系統(tǒng),由于它的告警數(shù)據(jù)庫和匹配程序相對簡單,因此匹配的速度和效率都比I