开发基于Snort的安全网管和实时检测系统  

DEVELOPMENT OF A SNORT-BASED SECURITY NETWORK MANAGEMENT AND REAL-TIME INTRUSION DETECTION SYSTEM

作　　者：温孝东[1] 黄荣怀[1] 沈长宁[1] 王朗[1] 姚冀清[1] 

机构地区：[1]北京师范大学信息科学学院,北京100875

出　　处：《北京师范大学学报（自然科学版）》2004年第1期40-43,共4页Journal of Beijing Normal University(Natural Science)

基　　金：国家计算机网络与信息安全管理中心预研课题基金资助项目 ( 2 0 0 1 研 3 0 13 )

摘　　要：本系统基于网络入侵检测系统 (NIDS)模型 ,放置在比较重要的网段内 ,不停地监视网段中的各种数据包 .对可疑的数据包进行特征分析 .如果数据包与系统内置的特定规则吻合 ,入侵检测系统就会发出警报 .此外还提供部分安全网管功能 ,如数据流量统计和当前活动连接查看等 .本系统主要适用的环境是中小型企业网络或校园网 .This system based on the model of network-based intrusion detection system(NIDS) is posited at the important network parts, in which it constantly monitors various data packets and analyzes suspicious packets. If the characteristics in the packets coincide with the intrusion regulations built in the system, the NIDS will send out a warning. Furthermore, this system provides some functions of security network management, such as the statistics of data stream, the surveillance of present active connections, etc.. It is suitable to use this system at small-to-medium enterprises network or campus network.

关 键 词：入侵检测 安全网管 专家系统 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]