魏 晋

(长治医学院计算机中心，山西 长治 046000)

基于Snort的分布式入侵检测系统研究

魏 晋

(长治医学院计算机中心，山西 长治 046000)

由于分布式入侵检测系统能够解决传统集中式入侵检测系统存在的问题，因而目前该系统成为计算机网络安全领域的研究热点。设计和实现了基于Snort的分布式入侵检测系统，并对系统进行了模拟攻击试验。测试结果表明，该系统能够提高实时检测的准确率，对加强网络安全性具有重要作用。

网络防护；入侵检测；传感器；规则配置

入侵检测技术是指对计算机网络的恶意攻击行为进行检测、判断、做出结论、发出警报并触发应对策略方案的网络防护技术［1］。入侵检测系统作为防火墙的重要补充，现已成为计算机网络安全体系中一个不可或缺的组成部分。传统的集中式入侵检测系统只安装在网络的出口处，由于网络攻击技术趋向于多样化，如果攻击者对该系统进行攻击并使其瘫痪，那么整个网络环境将失去保护。同时，在实际应用中发现该系统存在数据瓶颈、实时性差、漏报率偏高、单点失效等不足［2］。分布式入侵检测系统可以解决上述问题，该系统采用管理服务器/探测器的架构，将多个小的、独立的入侵检测系统分散在网络的不同地理位置来捕获网络中的数据包并进行分析，一旦发现有恶意行为，就会立即发出警报和启动应对处理策略。由于该系统有多个探测点，因而能够监视整个网络环境的安全状态，这样不仅提高了网络管理员管理网络的能力，同时也加强了网络信息安全基础结构的完整性。……