分布式网络入侵检测系统研究与实现

【摘要】： 随着计算机网络技术的发展和应用的广泛,网络入侵事件发生的越来越频繁,造成的危害也越来越严重,网络安全问题日益突出。因此,入侵检测已经成为网络安全领域研究与开发的新热点. 为此,本论文从对现有的入侵检测技术,发展历史及系统模型进行介绍,根据着眼点的不同详细的分析了入侵检测系统的分类及其各类优缺点,针对这些问题,本文应用C语言在Linux平台下设计并实现了基于误用检测技术的一种分布式网络入侵检测系统模型,对该分布式入侵检测系统的各个组成模块和模块间的通讯方式进行了详细设计和实现,并介绍了DNIDS中采用的模式匹配算法,以及在论文最后对DNIDS进行了人侵检测功能的测试。测试结果表明本文设计开发的DNIDS已具备了分布式网络入侵检测功能,并分析了该DNIDS所具备的功能与优良特性,指出了系统存在的不足,提出了进一步工作方向。