入侵检测技术在网络安全中的应用

网络应用的普及在给人们带来无穷便利的同时也使网络安全问题日益凸显。对此,本文提出了基于 Snort 的高速网络入侵检测 系统的总体设计方案。为了适应高速网络环境,本文在研究入侵检测技术的过程中,使用了 PF_RING 技术来实现对数据包的离速捕获, 通过对多个 Snort 进程实现对数据包的高速处理。在设计入侵检测查询分析系统模块中,可把警告数据方便的展示在用户面前,实现警告 数据的可视化显示。经过检测发现,增强了 Snort 对入侵攻击的检测能力。