基于Snort分布式入侵检测系统的设计与实现的中期报告.docx

基于Snort分布式入侵检测系统的设计与实现的中期报告
设计目标：
本项目的核心目标是设计一种基于Snort分布式入侵检测系统。具体实现是将Snort部署在不同的服务器上，在服务器之间共享数据，同时对入侵行为进行检测和预警。在存在大量流量和攻击事件的情况下，该系统将提高检测和识别入侵行为的准确性和实时性。
设计思路：
1.架构设计
采用分布式架构，将Snort安装在不同的主机上，利用Redis作为数据传输工具，共享流量数据，同时，每个Snort对其本地获取到的流量进行检测、分析和记录，如果发现有入侵行为，则将数据报传输到Redis服务器，再由报警服务器接收、处理和显示结果。
2.数据传输机制设计
在Redis中，可以采用发布/订阅（Pub/Sub）模式或队列（Queue）模式来实现数据传输。消息发布者将数据发布到Redis中，消费者从Redis中订阅数据。
3.数据处理机制设计
Snort的输出日志内容可以通过syslog、数据库等方式输出，取决于Snort的配置文件。在本项目中，将采用syslog输出方式，将数据传输到报警服务器中。报警服务器通过对数据进行过滤和解析，进行告警处理，并提供实时可视化监控界面。
4.使用技术
Snort，Redis，Python，Flask，MySQL。
项目进度：
目前，我们已经成功搭建了分布式的Snort系统，通过采用Redis作为数据传输工具实现了流量数据共享，并将Snort的输出内容通过syslog功能转发到RedisServer上。同时，我们已经搭建了Flask+MySQL的监控服务器，能够实时地对入侵行为进行检测和预警，并显示在监控界面上。
下一步工作：
下一步我们将跟进完善监控服务器，增加更多的告警机制。同时，我们也将进一步优化分布式架构的性能和可靠性，使其适用于更多的应用场景。