基于统计阈值的Snort规则集动态产生的设计与实现

doi:10.3969/j.issn.1006-2475.2012.02.044

计算机与现代化 ›› 2012, Vol. 198 ›› Issue (2): 165-167.doi: 10.3969/j.issn.1006-2475.2012.02.044

基于统计阈值的Snort规则集动态产生的设计与实现

任丙忠¹，孔文焕²

1.山东科技大学电气信息系,山东济南250031； 2.济南职业外语学校,山东济南250021

收稿日期:2011-10-18 修回日期:1900-01-01 出版日期:2012-02-24 发布日期:2012-02-24

Design and Realization of Dynamic Rule Sets of Snort Based on Threshold of Statistics

REN Bing-zhong¹, KONG Wen-huan²

1.Department of Electrical Engineering and Information, Shandong University of Science and Technology, Ji’nan 250031, China；2. Ji’nan Vocational College of Foreign Language, Ji’nan 250021, China

Received:2011-10-18 Revised:1900-01-01 Online:2012-02-24 Published:2012-02-24

摘要/Abstract

摘要： Snort作为开源的入侵检测系统，利用定义的静态规则集合实现对网络的入侵事件的检测。本文分析入侵检测系统的基本原理和模型，阐述Snort入侵检测系统部署到网络时,其静态规则集的配置方法，根据统计流量阈值和告警频率阈值动态产生动态规则集的方法，改进并提高了部署Snort应有的灵活性。

关键词: 入侵检测系统, 规则集, 动态配置, Snort

Abstract: Snort is an opensource intrusion detection system. It detects intrusion with the static rule sets. The paper analyses the rationale and model of intrusion detection system. It introduces how to configure the static rule sets of Snort, describes a method of making dynamic rule sets according to the threshold of statistics flow and the threshold of alert frequency, this method improves and enhances the deployment of flexibility Snort should have.

Key words: intrusion detection system (IDS), rule set, dynamic configuration, Snort

中图分类号:

TP393.08

任丙忠;孔文焕. 基于统计阈值的Snort规则集动态产生的设计与实现[J]. 计算机与现代化, 2012, 198(2): 165-167.

REN Bing-zhong;KONG Wen-huan. Design and Realization of Dynamic Rule Sets of Snort Based on Threshold of Statistics[J]. Computer and Modernization, 2012, 198(2): 165-167.

[1]	邓斌涛, 徐胜超. 基于动态双子种群的差分进化K中心点聚类算法[J]. 计算机与现代化, 2021, 0(07): 54-59.
[2]	张羽1,2，郭春1,2，申国伟1,2，平源3. 一种基于信息熵的IDS告警预处理方法[J]. 计算机与现代化, 2020, 0(05): 111-.
[3]	张苏宁，王月娟，吴水明，景栋盛. 基于Krylov子空间方法的网络入侵数据聚类[J]. 计算机与现代化, 2019, 0(10): 121-.
[4]	李连;朱爱红. 云计算入侵检测数据融合技术[J]. 计算机与现代化, 2013, 1(9): 179-182.
[5]	李志祥;林克成;王寅龙;王希武;李前进. 基于FPGA的Gigabit入侵检测系统设计与实现[J]. 计算机与现代化, 2012, 1(1): 170-172.
[6]	李学宝. 基于危险理论的入侵检测系统误报率研究[J]. 计算机与现代化, 2011, 1(2): 41-43.
[7]	张学锋;黄子辉. 基于遗传算法的BP神经网络入侵检测系统在校园网中的应用[J]. 计算机与现代化, 2010, 1(8): 18-21.

基于统计阈值的Snort规则集动态产生的设计与实现

Design and Realization of Dynamic Rule Sets of Snort Based on Threshold of Statistics

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 7

编辑推荐

Metrics

本文评价