Windows平台下Snort系统的架构与实现

• 作 者: 马占飞 尹传卓
• 机 构: 内蒙古科技大学包头师范学院,内蒙古科技大学信息工程学院
• 出 处: 计算机技术与发展
• 发表日期: 2013年1期
• 关键词: 网络安全 入侵检测系统 SNORT BM算法 ACID network security intrusion detection system Snort
• 基金项目: 国家自然科学基金资助项目（61163025）,内蒙古自治区自然科学基金项目（2010BS0904）,内蒙古自治区高等学校科学研究肚金项目（重点项目）（NJI0162）,内蒙古自治区高等学校科学研究项目珐金项目（NJZY07116）

通过对入侵检测系统的深入研究，在此基础上，架构了一个在Windows平台下的基于Snort的分布式网络入侵检测系统。该系统模型融合了层次模型和分布式协作模型的优点，采用三级分层体系结构，并融合了改进的BM模式匹配算法（IBM算法）。实验结果表明，该系统能够对缓冲区溢出、端口扫描等攻击进行很好地探测，相比传统的Snort系统，在检测效率和性能上均有大幅度提高。同时该系统还提供了更加人性化的操作界面，方便了用户的操作和使用。