网络安全管理平台中Snort报警的获取方法研究  

Methodological research on getting Snort alerts on network security management platform

作　　者：施运梅[1] 杨根兴[1] 张志华[1] 

机构地区：[1]北京机械工业学院计算机及自动化系,北京100085

出　　处：《北京机械工业学院学报》2005年第2期36-39,共4页Journal of Beijing Institute of Machinery

摘　　要：Snort是网络安全管理平台中被集成频率较高的一种入侵检测系统,收集Snort的报警信息是实现安全产品集成的前提。提出了一个基于XML(eXtensibleMarkupLanguage)数据转换、SSL(SecureSocketLayer)加密、RMI(RemoteMethodInvocation)传输的Snort报警信息的获取方法,详细介绍了各种技术在Java平台下的具体实现,给出了部分相关实现代码,最后提出了进一步的研究目标。Snort is a kind of intrusion detection system integrated in network security management platform. It is the first step to realize the product integration by collecting the alerts of Snort.A method of getting Snort alerts by using XML, SSL and RMI technology is presented. Furthermore,the implementation of such technology on Java platform is described in detail with part of relative codes given. Finally,the next research target is discussed.

关 键 词：SNORT 网络安全管理 获取方法 台中 入侵检测系统 SOCKET JAVA平台 报警信息 产品集成 数据转换 详细介绍 研究目标 加密 代码 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] G250.73[自动化与计算机技术—计算机科学与技术]