Design and Implementation of Distributed Intrusion Detection System Based on Snort

摘要

随着计算机技术和网络技术的不断发展，网络信息安全问题越来越引起人们的重视，传统的入侵检测技术已经不能很好满足分布式入侵检测的要求，分布式入侵检测逐渐成为入侵检测领域的研究热点。 本文首先对网络安全技术发展现状进行了调研，在分析现有入侵检测技术存在问题的基础上，结合对分布式入侵检测的认识，研究分布式入侵检测的整体框架和检测分析模式，就其中所涉及到主要关键技术进行提出解决方案，并设计实现了一个基于Snort的分布式入侵检测原型系统。本文的主要工作如下： （1）对当前入侵检测技术的发展现状进行了调研，分析了不同类型分布式入侵检测系统的特点，在研究分布式入侵检测的技术要求的基础上提出分布式入侵检测...