網(wǎng)絡入侵檢測與流量監(jiān)測系統(tǒng)的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡技術的飛速發(fā)展，網(wǎng)絡入侵已成為令所有的網(wǎng)絡管理人員和用戶頭疼的一件事。入侵檢測是網(wǎng)絡安全的一個新方向。入侵檢測系統(tǒng)是檢測企圖破壞計算機資源的完整性、真實性和可用性行為的軟件，是傳統(tǒng)網(wǎng)絡安全產(chǎn)品的合理補充。它從網(wǎng)絡中動態(tài)的收集信息，并對數(shù)據(jù)包的內(nèi)容進行模式匹配，可以很好的檢測到網(wǎng)絡上的攻擊。 本論文應客戶需求，實現(xiàn)了網(wǎng)絡入侵檢測和網(wǎng)絡流量監(jiān)測兩個功能，其主要工作是：1.實現(xiàn)網(wǎng)絡入侵檢測功能。主要對網(wǎng)絡中的數(shù)據(jù)進行收集和分析

2、，發(fā)現(xiàn)網(wǎng)絡非法入侵行為并告警，以指導網(wǎng)絡管理員發(fā)現(xiàn)網(wǎng)絡的安全漏洞，及時采取補救措施，提高網(wǎng)絡的安全性。2.實現(xiàn)流量監(jiān)測功能。流量監(jiān)測主要包括流量統(tǒng)計和流量分析這兩部分；流量統(tǒng)計功能實現(xiàn)了對當前網(wǎng)絡有關數(shù)據(jù)的統(tǒng)計和運行情況的實時監(jiān)控；流量分析功能實現(xiàn)了對網(wǎng)絡過去某段時間內(nèi)有關數(shù)據(jù)的分析，顯示當時網(wǎng)絡的使用情況。從而使網(wǎng)絡管理人員有效的發(fā)現(xiàn)、預防網(wǎng)絡流量和應用上的瓶頸，為網(wǎng)絡性能的優(yōu)化提供依據(jù)。文中詳細地論述了系統(tǒng)總體結(jié)構(gòu)、各功能部分及其數(shù)