基于Snort的网络安全管理平台入侵检测技术研究.pdf

万方数据Snort*王景中陈骏铭网络安全管理平台入侵检测原理20320089北方工业大学学报单独的入侵检测系统简称只是网络安全的一个重要组成部分它能够检测出网络入侵但对入侵行为的应对却一直是入侵检测系统争论的焦点．IDS应如切断网络连接发出警告邮件甚至做出反击等这是入侵检测系统自身不能决定的只能由网络管理人员来决定因此将入侵检测系统集成到网络安全管理平台进行网络管理和入侵检测管理是十分明智的做法．对于安全管理平台来说其最终目标是能够集成众多来自于不同厂商的不同网络安全产品．入侵检测系统IDS也是网络安全管理平台中被集成频率较高的一种网络安全产品．在众多的入侵检测系统中SnortSnort的处理大都停留在记录日志或简单通知网络管理员由管理员进行审计再决定网络防御策略Snort抵御网络入侵．网络安全管理平台引用入侵检测技术既能对网络实现全面安全的管理也能使入侵检测得到合理的应对途径．网络安全管理平台网络安全问题层出不穷面对这些安全问题出现了各种各样的网络安全产品如入侵检测系统、防火墙、网络防病毒软件等它们分别在不同的侧面保护着网络系统的安全对网络安全起着重要作用．但是不同的网络安全产品来自于不同的厂商拥有不同的功能．目前网络管理与安全问题已成为中小企业计算机网络中普遍存在的现象．各种网络安全产品的应用虽然起了一定的作用但企业仍需要建立一套完整、系统的管理和安全架构使计算机网络的运行、防护能够成为一套集管理和安全职能为一身的体系以应对网络中所存在的各类问题和隐患．我们不能只依赖一种类型的安全方案为甆V0120狈焦ひ荡笱畔⒐こ萄г海本SnortSrtUnixSnort络通信中采用对称加密提高网络安全管理平台中入侵检测技术的效率和安全性的办法．SnortTP39308．．No3．关键词收穑日期：一—_(KM200510009005)t万方数据·．⋯一．工⋯一ň涑鯥32SocketSnort北方工业大学学报第卷机构的信息提供保护同样也不能依赖一种产品提供计算机和网络系统所需要的全部安全性没有一种安全产品可以全面地保护整个机构的网络及信息安全．网络安全管理平台将各种网络安全产品统一管理起来对于提高安全管理的水平具有很大的促进作用．它可以发挥各种不同网络安全技术的特点有效简化网络安全管理工作提升网络的安全水平和可控制性、可管理性从而取得更好的网络安全防范效果．网络安全管理平台是由中央策略管理软件集中智能管理的集成了反病毒、防火墙、入侵检测等功能模块的开放式平台．Snort入侵检测是对入侵行为的发觉．它通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析从中发现网络或系统中是否有违反安全策略的Snort量级的网络入侵检测系统是基于特征检测的IDS地安装和配置在网络的任何一个节点上而且不会对网络运行产生太大的影响；其次是它应该具有跨平台操作的能力并且管理员能够用它在短时间内通过修改配置进行实时的安全响Snort