计算机科学与技术毕业论文——网络入侵检测系统.doc

PAGE I 网络入侵安全检测技术研讨 专 业：计算机科学与技术（信息处理） 姓 名： 指 导 教 师： 申请学位级别： 学 士 论文提交日期： 学位授予单位： 天津科技大学 摘 要 INTERNET的高速发展给带给人们工作生活上的许多便利，可是，伴着现代化网络应用的广泛使用，随之而来的网络危险因素也给网络信息安全带来了更加严苛的挑战，传统的安全技术已经难以对付这些变化多端的安全威胁，所以我们有必要去研究专门的盾牌去抵御这些不安全因素的入侵，而入侵检测技术就可以当做一种很实用的技术来保护网络安全。 本论文首先概括了这次学术研究的内容和意义，并在大体上介绍了一下这方面研究的国内外主要研究成果。然后在总体上说明了了网络入侵检测系统的发展历史和现况。本文主要内容就是具体的研究几种现今主流的入侵检测技术，向人们阐述它们的详细信息，包括其特点，结构和其检测流程等，还有深入的分析了各自的优势并指出了不足之处，最后大胆的分析了网络入侵检测技术未来的发展趋势和主要的几种发展方向，简言之本文展示了网络入侵检测技术的种种。 关键词：网络安全；snort；入侵检测；  ABSTRACT The rapid development of the Internet brings great convenience to peoples work and live but as the popularity of modern network ,the network attendant insecurity also brings to the information security challenges ,the traditional network security technology has difficulty to deal with these increasingly serious security threat ,so it is necessary to develop special tools to avoid the insecurity of the attack ,and intrusion detection technologies can be a very important technology work for us． This paper first introduces the study the general network intrusion detection，Then a snort of thorough research information, including its characteristics, structure and the detection process, and so on,The paper is the focus of the configuration snort under Windows work environment, to a simple experiment,To show the work under the DOS snort with PHP, process and acid, under the graphic display data browsing with operation. KEY WORDS: Network security; Snort; Intrusion detection ;  目 录 TOC \o 1-3 \h \u HYPERLINK \l _Toc29637 1 绪论 PAGEREF _Toc29637 1 HYPERLINK \l _Toc20698 1.1 研究内容 PAGEREF _Toc20698 1 1.2 研究意义1 1.3 国内外入侵检测技术的研究现状2 1.3.1 基于信息来源分类的IDS 技术2 1.3.2 基于响应方式的IDS技术3 1.3.3 基于分析方法的不同IDS 技术3 HYPERLINK \l _Toc5464 2 入侵检测技术概述 4 HYPERLINK \l _Toc8898 2.1 入侵检测技术的概述 4 HYPERLINK \l _Toc12485 2.1.1 入侵检测的概念 4 HYPERLINK \l _Toc17579 2.1.2 入侵检测的发展历史 4 HYPERLINK \l _Toc27932 2.2 入侵检测技术分类 PAGEREF _Toc27932 5 HYPERLINK