亚洲天堂2014,91久久久久,成人福利视频网

Snort

在1998年，MartinRoesch用C語言開發(fā)了開放源代碼(OpenSource)的入侵檢測(cè)系統(tǒng)Snort。Snort已發(fā)展成為一個(gè)具有多平臺(tái)(Multi-Platform)、實(shí)時(shí)(Real-Time)流量分析、網(wǎng)絡(luò)IP數(shù)據(jù)包(Pocket)記錄等特性的強(qiáng)大的網(wǎng)絡(luò)入侵檢測(cè)/防御系統(tǒng)(NetworkIntrusionDetection/PreventionSystem)，即NIDS/NIPS。Snort符合通用公共許可(GPL——GNUGeneralPublicLicense)，在網(wǎng)上可以通過免費(fèi)下載獲得Snort，并且只需要幾分鐘就可以安裝并開始使用。

基于ARM的硬件防火墻系統(tǒng)的研究

作為在保障網(wǎng)絡(luò)安全方面扮演著至關(guān)重要角色的防火墻技術(shù)從出現(xiàn)到發(fā)展至今一直是網(wǎng)絡(luò)安全研究中的關(guān)鍵技術(shù)之一，隨著互聯(lián)網(wǎng)的迅猛發(fā)展，它在信息化、網(wǎng)絡(luò)化的過程中也變的越來越重要。為了使防火墻能快速且深入地對(duì)網(wǎng)絡(luò)數(shù)據(jù)傳輸過程中的海量信息進(jìn)行安全檢測(cè)，并能應(yīng)對(duì)來自各個(gè)網(wǎng)絡(luò)層的威脅，將傳統(tǒng)的基于軟件的防火墻轉(zhuǎn)向硬件平臺(tái)實(shí)現(xiàn)是不可阻擋的發(fā)展趨勢(shì)。首先闡述了網(wǎng)絡(luò)安全的現(xiàn)狀、網(wǎng)絡(luò)安全研究的重大意義、防火墻目前的發(fā)展?fàn)顩r及未來的發(fā)展趨勢(shì)，然后介紹了防火墻的概念、功能和分類。重點(diǎn)分析了著名的開源入侵檢測(cè)系統(tǒng)Snort的功能實(shí)現(xiàn)及數(shù)據(jù)結(jié)構(gòu)，對(duì)Linux中自帶的網(wǎng)絡(luò)安全工具Iptables/Netfilter的工作原理做了簡(jiǎn)要介紹，然后對(duì)現(xiàn)在較流行的基于軟件的字符串匹配算法和硬件實(shí)現(xiàn)方法進(jìn)行對(duì)比分析，通過對(duì)已存在的解決方法的深入研究，提出了基于ARM處理器并采用內(nèi)容可尋址存儲(chǔ)器(CAM)的硬件防火墻系統(tǒng)設(shè)計(jì)方案。將Snort中對(duì)數(shù)據(jù)包載荷檢測(cè)部分中的順序檢測(cè)替換為由CAM結(jié)合Wu-Manbcr多模式匹配算法實(shí)現(xiàn)，其中CAM完成短模式匹配，Wu-Manber算法完成長(zhǎng)模式匹配，并將Snort與Iptables/Netfilter有機(jī)結(jié)合移植到基于ARM的嵌入式平臺(tái)中，系統(tǒng)可以通過主機(jī)對(duì)防火墻的狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控和規(guī)則更新。設(shè)計(jì)了防火墻的整個(gè)硬件電路，其中重點(diǎn)分析了CAM模塊的設(shè)計(jì)。通過對(duì)Sourcefire的Snort VRT2.4版免費(fèi)規(guī)則庫(kù)的統(tǒng)計(jì)分析和計(jì)算模擬得出了對(duì)規(guī)則集的最佳劃分長(zhǎng)度；在軟件部分研究了Bootloader制作、Linux內(nèi)核的裁減與移植及根文件系統(tǒng)制作等內(nèi)容。重點(diǎn)分析了摩托羅拉公司的專用CAM芯片MCM69C432的驅(qū)動(dòng)程序設(shè)計(jì)和相應(yīng)的調(diào)用方法，并結(jié)合主機(jī)軟件部分的功能分析了雙方的通信協(xié)議及實(shí)現(xiàn)，最后通過程序?qū)ο到y(tǒng)仿真并選用林肯數(shù)據(jù)集進(jìn)行模擬測(cè)試，測(cè)試結(jié)果表明系統(tǒng)比以前效率有了大幅提高，過濾速度已達(dá)到最初設(shè)計(jì)目標(biāo)，證明了此硬件防火墻方案的可行性。最后總結(jié)了本人的工作并指出此種方案的硬件防火墻的不足、需要改進(jìn)之處和它的良好應(yīng)用前景。

標(biāo)簽： ARM 硬件防火墻

上傳時(shí)間： 2013-07-24

上傳用戶：lanwei
入侵檢測(cè)系統(tǒng)的網(wǎng)絡(luò)包分類技術(shù)研究

基于FPGA技術(shù)的網(wǎng)絡(luò)入侵檢測(cè)是未來的發(fā)展方向，而網(wǎng)絡(luò)包頭的分類是入侵檢測(cè)系統(tǒng)的關(guān)鍵。文章首先介紹了FPGA技術(shù)的基本原理以及其在信息安全方面的應(yīng)用，接著介紹入侵檢測(cè)系統(tǒng)以及FPGA技術(shù)在入侵檢測(cè)系統(tǒng)中的應(yīng)用。分析了幾種比較出名的網(wǎng)絡(luò)包分類算法，包括軟件分類方法、TCAM分類算法、BV算法、Tree Bitmap算法以及端口范圍分類算法。在此基礎(chǔ)上，文章設(shè)計(jì)了一個(gè)基于FPGA技術(shù)的入侵檢測(cè)系統(tǒng)包分類的基本框架圖，實(shí)現(xiàn)框架圖中的各個(gè)基本功能模塊。在實(shí)現(xiàn)過程中，提出了一類結(jié)合三態(tài)內(nèi)容可尋址內(nèi)存(TCAM)和普通存儲(chǔ)器(RAM)的網(wǎng)絡(luò)包包頭分類方案。我們將檢測(cè)規(guī)則編號(hào)并位圖化，使用RAM存儲(chǔ)與包頭結(jié)構(gòu)相關(guān)的規(guī)則位圖，通過TCAM上的數(shù)據(jù)匹配操作，快速關(guān)聯(lián)待分析的網(wǎng)絡(luò)數(shù)據(jù)包與入侵檢測(cè)規(guī)則。文章還討論了網(wǎng)包頭分類方法的優(yōu)化算法，將優(yōu)化算法與未優(yōu)化算法在速度和空間上進(jìn)行比較。此外，還討論了對(duì)Snort的規(guī)則庫(kù)進(jìn)行整理和規(guī)則化的問題。最后，對(duì)所設(shè)計(jì)的包頭分類匹配模塊在Quartus II進(jìn)行仿真評(píng)估，將實(shí)驗(yàn)結(jié)果與已有的一些分類算法進(jìn)行了比較。結(jié)果說明，本設(shè)計(jì)在匹配速度和更新速度上有優(yōu)勢(shì)，但消耗了較多的存儲(chǔ)空間．

標(biāo)簽： 入侵檢測(cè)系統(tǒng) 網(wǎng)絡(luò) 包分類技術(shù)研究

上傳時(shí)間： 2013-07-17

上傳用戶：gonuiln
IPv4和IPv6下發(fā)任意包的程序

IPv4和IPv6下發(fā)任意包的程序，針對(duì)Snort規(guī)則發(fā)的包。

標(biāo)簽： IPv4 IPv6 程序

上傳時(shí)間： 2014-01-04

上傳用戶：日光微瀾
libcap是一個(gè)在linux下的抓包工具

libcap是一個(gè)在linux下的抓包工具，Snort是需要先用libcap抓包后，然后分析包的結(jié)構(gòu)

標(biāo)簽： libcap linux

上傳時(shí)間： 2016-01-16

上傳用戶：wys0120
蜜罐技術(shù)中iptable的源代碼

蜜罐技術(shù)中iptable的源代碼，其它還有Snort，F(xiàn)reenet_simulator等，改天上傳

標(biāo)簽： iptable 蜜罐源代碼

上傳時(shí)間： 2016-02-13

上傳用戶：kr770906
多模式字符串匹配算法WU-MANNER算法的實(shí)現(xiàn)

多模式字符串匹配算法WU-MANNER算法的實(shí)現(xiàn)，從入侵檢測(cè)系統(tǒng)Snort提取出來。

標(biāo)簽： WU-MANNER 多模式匹配算法字符串

上傳時(shí)間： 2013-11-30

上傳用戶：dreamboy36
Snort2.8.4版本

Snort2.8.4版本，Snort是一款非常優(yōu)秀的入侵檢測(cè)軟件，適用于linuxos

標(biāo)簽： Snort 版本

上傳時(shí)間： 2013-12-27

上傳用戶：450976175
分析了數(shù)據(jù)包調(diào)用檢測(cè)函數(shù)匹配規(guī)則節(jié)點(diǎn)的平均次數(shù)計(jì)算函數(shù)

分析了數(shù)據(jù)包調(diào)用檢測(cè)函數(shù)匹配規(guī)則節(jié)點(diǎn)的平均次數(shù)計(jì)算函數(shù)，并用該函數(shù)對(duì)Snort系統(tǒng)規(guī)則樹進(jìn)行了優(yōu)化，減少了數(shù)據(jù)包過濾匹配次數(shù)，極大提高了入侵檢測(cè)效率

標(biāo)簽： 函數(shù) 分數(shù)據(jù)包檢測(cè)

上傳時(shí)間： 2014-01-13

上傳用戶：bcjtao

亚洲欧美第一页_禁久久精品乱码_粉嫩av一区二区三区免费野_久草精品视频