Linux下入侵检测系统的设计与实现

• 作者: 刘文 李智 樊伟宏 王炜 盛文婷
• 来源期刊: 现代计算机：上半月版
• 学科: 工学
• 关键词: LINUX 入侵检测系统 网络安全 SNORT
• 年，卷（期）: 2012,（9）
• 页码范围: 73-77
• 页数: 5页
• 分类号: TP311.1

摘要

研究Linux下基于Snort的入侵检测系统的搭建和使用方法．分析系统的总体构架和工作流程，实现Linux平台下入侵检测系统中网络数据包捕获、网络协议分析、存储等功能，．利用Libpcap函数库实现了Linux下网络数据包的捕获技术：利用MySQL数据库实现存储网络数据功能；利用BASE实现了友好的、操作简单的图形化用户界面。通过测试，在Linu）（环境下构建的Snort系统能实现实时流量分析、日志存储、协议分析、对内容进行搜索匹配等功能，能够检测不同种类的攻击方式，并对攻击进行实时报警，为构建入侵检测系统提供借鉴．