基于Snort的入侵检测分层结构的设计与实现

摘要：

现有的入侵检测系统缺乏对自身安全性的考虑,且系统配置和调试复杂,严重影响了入侵检测技术的应用与发展.为了加强对系统的安全保护,便于系统部署、配置和调试,采用分层的思想,构造了一种基于Snort的分层入侵检测系统,在系统的传感器和服务器间采用防火墙将主动防御和被动防御进行了结合,并采用OpenSSL组件实现端到端的加密传输.实验结果表明,与原始的系统相比,该系统较大程度地提高了系统的安全性.同时,各层次的独立部署和配置,也极大地简化了系统的调试.

关键词：入侵检测、分层结构、Snort

所属期刊栏目：31

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金60862001;广西研究生教育创新计划2010105950810M18;广西教育厅科研基金201010LX156

在线出版日期：2012-03-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：369-372