Analysis and Design In a University Distribution Intrusion Detection System Based On Snort

摘要

摘要 某校校园网络是一个开放性的网络，同时为了满足大量的用户和多媒体教学的需求，校园网络带宽较高，而且大学生用户群体活跃，这些都为黑客的入侵提供了非常便利的环境。同时，校园网络中教学子网、学生子网、行政子网等不同子网都具有鲜明的特征，这些都为校园网络入侵检测子系统的建设带来了很大的困难。 本文针对某校校园网的特征对基于Snort技术的校园网入侵检测系统进行了如下几个方面的研究。 首先，采用分布式入侵检测系统架构来进行校园网入侵检测系统的架构，不同的子网具有不同的特征，例如教学子网主要是数据量较大的多媒体数据；行政子网数据量小，但是安全要求较高；学生子网数据类型繁杂，而且数据量大。为此本文...