黃威寧

摘 要：本文針對網(wǎng)絡(luò)入侵檢測系統(tǒng)的設(shè)計與實現(xiàn)進(jìn)行分析，對于網(wǎng)絡(luò)系統(tǒng)存在的安全隱患問題，設(shè)計了科學(xué)的網(wǎng)絡(luò)入侵檢測系統(tǒng)方案，提出了檢測系統(tǒng)實現(xiàn)的具體措施，旨在為相關(guān)操作人員提供理論參考，進(jìn)一步提高檢測系統(tǒng)的使用功能，促進(jìn)網(wǎng)絡(luò)入侵檢測系統(tǒng)的應(yīng)用發(fā)展。

關(guān)鍵詞：網(wǎng)絡(luò)入侵;檢測系統(tǒng);Snort軟件

前言：近年來，隨著科學(xué)技術(shù)的發(fā)展，計算機(jī)網(wǎng)絡(luò)為人們帶來了極大的便捷，同時，也帶來了一定的風(fēng)險隱患。而網(wǎng)絡(luò)入侵檢測系統(tǒng)能夠有效地判斷出系統(tǒng)入侵的類型，檢測出計算機(jī)系統(tǒng)存在的不安全因素，因此，加強(qiáng)網(wǎng)絡(luò)入侵系統(tǒng)的設(shè)計與實現(xiàn)工作，對于維護(hù)計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全和穩(wěn)定具有重要意義。

一、網(wǎng)絡(luò)入侵檢測系統(tǒng)的分類

（一）主機(jī)入侵檢測系統(tǒng)

由于計算機(jī)網(wǎng)絡(luò)數(shù)據(jù)來源不同，網(wǎng)絡(luò)入侵檢測系統(tǒng)的功能也存在著差異。主機(jī)入侵檢測系統(tǒng)主要以計算機(jī)主機(jī)作為檢測的內(nèi)容，通過判斷主機(jī)運行的情況，分析主機(jī)受到網(wǎng)絡(luò)入侵的程度，及時采取有效措施進(jìn)行防預(yù)，確保在主機(jī)受到網(wǎng)絡(luò)入侵時，能夠?qū)⒂嬎銠C(jī)網(wǎng)絡(luò)風(fēng)險降到最低，避免受網(wǎng)絡(luò)入侵影響，帶來更加嚴(yán)重的損失。

（二）網(wǎng)絡(luò)入侵檢測系統(tǒng)

網(wǎng)絡(luò)入侵檢測系統(tǒng)具有低成本、高效率的特點，在對計算機(jī)網(wǎng)絡(luò)環(huán)境進(jìn)行檢測時，能夠在短時間內(nèi)快速分析出網(wǎng)絡(luò)系統(tǒng)存在的安全隱患問題，根據(jù)診斷的結(jié)果，生成網(wǎng)絡(luò)入侵的檢測報告，及時采取防護(hù)措施阻擋病毒入侵計算機(jī)系統(tǒng)，維護(hù)了網(wǎng)絡(luò)的安全。同時，網(wǎng)絡(luò)入侵系統(tǒng)不需要對計算機(jī)主機(jī)安裝其他的操作軟件，不受空間和時間的限制，能夠?qū)崿F(xiàn)對網(wǎng)絡(luò)全面的檢測，提升網(wǎng)絡(luò)入侵檢測效率。

二、網(wǎng)絡(luò)入侵檢測系統(tǒng)的設(shè)計

（一）系統(tǒng)構(gòu)架

構(gòu)建科學(xué)合理的計算機(jī)網(wǎng)絡(luò)系統(tǒng)檢測結(jié)構(gòu)，能夠在一定程度上提高網(wǎng)絡(luò)入侵檢測系統(tǒng)的設(shè)計質(zhì)量，確保網(wǎng)絡(luò)入侵檢測系統(tǒng)各個環(huán)節(jié)都能發(fā)揮最佳的檢測效果。由于計算機(jī)網(wǎng)絡(luò)入侵系統(tǒng)的結(jié)構(gòu)比較特殊，加強(qiáng)對檢測系統(tǒng)的分層設(shè)計工作，能夠突破各結(jié)構(gòu)之間的局限。通過基礎(chǔ)的數(shù)據(jù)分析結(jié)構(gòu)對網(wǎng)絡(luò)入侵的信息進(jìn)行綜合匯總和評估，將存在安全隱患的信息數(shù)據(jù)統(tǒng)一提交給管理系統(tǒng)進(jìn)行處理，根據(jù)網(wǎng)絡(luò)入侵的信息數(shù)據(jù)，分析產(chǎn)生問題的原因，及時提出解決措施，維護(hù)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定。

（二）功能模塊

1.探測分析模塊

網(wǎng)絡(luò)入侵檢測系統(tǒng)主要由探測分析模塊、監(jiān)視處理模塊和響應(yīng)執(zhí)行模塊三部分組成。其中，探測分析模塊占據(jù)網(wǎng)絡(luò)入侵檢測系統(tǒng)的基礎(chǔ)位置，通過對搜集和獲取的網(wǎng)絡(luò)信息數(shù)據(jù)進(jìn)行統(tǒng)一的整合處理，采用合理的檢測技術(shù)對信息數(shù)據(jù)進(jìn)行檢測，排查信息的安全性。一旦發(fā)現(xiàn)檢測的信息數(shù)據(jù)存在病毒或者安全隱患，要及時進(jìn)行啟動監(jiān)視處理功能，對存在風(fēng)險的信息數(shù)據(jù)調(diào)配處理，確保在重新啟動檢測系統(tǒng)后，提升探測分析信息數(shù)據(jù)的安全性和精準(zhǔn)性。

2.監(jiān)視處理模塊

監(jiān)視處理模塊作為網(wǎng)絡(luò)入侵檢測系統(tǒng)的重要環(huán)節(jié)，對于檢測計算機(jī)網(wǎng)絡(luò)安全工作事關(guān)重要。監(jiān)視處理模塊主要針對探測分析得出的信息數(shù)據(jù)結(jié)果進(jìn)行識別和判斷，將存在問題的探測信息數(shù)據(jù)綜合起來，通過分析各項信息之間的聯(lián)系，有效監(jiān)視各項信息背后數(shù)據(jù)系統(tǒng)的網(wǎng)絡(luò)入侵問題，在明確網(wǎng)絡(luò)信息的風(fēng)險問題后，監(jiān)視處理模塊將信息數(shù)據(jù)檢測的結(jié)果以及預(yù)警措施發(fā)送至響應(yīng)執(zhí)行模塊進(jìn)行下一步的處理。

3.響應(yīng)執(zhí)行模塊

在網(wǎng)絡(luò)入侵檢測系統(tǒng)設(shè)計中，除了設(shè)計探測分析模塊和響應(yīng)執(zhí)行模塊方案，還要重視做好響應(yīng)執(zhí)行模塊的設(shè)計工作。響應(yīng)執(zhí)行模塊作為網(wǎng)絡(luò)入侵檢測系統(tǒng)的關(guān)鍵環(huán)節(jié)，對于提高檢測系統(tǒng)的準(zhǔn)確性，維護(hù)網(wǎng)絡(luò)安全和穩(wěn)定具有重要作用。響應(yīng)執(zhí)行模塊主要在監(jiān)視處理模塊結(jié)束工作后，將監(jiān)視預(yù)警的信息數(shù)據(jù)以郵件的形式傳輸給計算機(jī)系統(tǒng)的管理員，同時啟動探測分析模塊的收集和處理功能，對存在安全問題的信息數(shù)據(jù)進(jìn)行修改，確保計算機(jī)網(wǎng)絡(luò)信息數(shù)據(jù)的安全[1]。

三、網(wǎng)絡(luò)入侵檢測系統(tǒng)的實現(xiàn)

（一）安裝Snort軟件

在計算機(jī)網(wǎng)絡(luò)系統(tǒng)運行中，加強(qiáng)網(wǎng)絡(luò)系統(tǒng)的維護(hù)與管理能夠有效提高計算機(jī)系統(tǒng)的安全性和穩(wěn)定性，確保計算機(jī)各個系統(tǒng)能夠正常運轉(zhuǎn)，避免因網(wǎng)絡(luò)病毒入侵破壞防火墻設(shè)置，帶來嚴(yán)重的系統(tǒng)漏洞問題。為了促使網(wǎng)絡(luò)入侵檢測系統(tǒng)發(fā)揮最大功能，需要安裝Snort軟件，保證語言符合信息數(shù)據(jù)傳輸?shù)幕疽?。Snort軟件有不同的版本，在安裝該軟件時，需要操作人員注意軟件的功能和特征，選擇最新版本進(jìn)行安裝。軟件安裝完成后，在計算機(jī)內(nèi)創(chuàng)建一個可供儲存預(yù)警信息數(shù)據(jù)的文件，以保證在計算機(jī)受到網(wǎng)絡(luò)入侵時，安裝的Snort軟件能夠發(fā)揮出使用價值，增強(qiáng)檢測系統(tǒng)的時效性和準(zhǔn)確性。

（二）數(shù)據(jù)采集的實現(xiàn)

為了進(jìn)一步實現(xiàn)網(wǎng)絡(luò)入侵檢測系統(tǒng)的使用功能，加強(qiáng)對各個模塊信息數(shù)據(jù)的采集和處理工作極為關(guān)鍵。數(shù)據(jù)采集主要是對網(wǎng)絡(luò)入侵檢測系統(tǒng)的設(shè)計環(huán)節(jié)中探測分析模塊、監(jiān)視處理模塊以及響應(yīng)執(zhí)行模塊的信息數(shù)據(jù)進(jìn)行綜合分析，根據(jù)網(wǎng)絡(luò)系統(tǒng)中不同的信息數(shù)據(jù)問題簡單分類，結(jié)合網(wǎng)絡(luò)設(shè)備實現(xiàn)對網(wǎng)絡(luò)入侵的有效監(jiān)視，通過網(wǎng)絡(luò)入侵的病毒類型和情況，發(fā)揮檢測系統(tǒng)的監(jiān)視處理功能，同時提出相應(yīng)的處理措施。針對不同類型的網(wǎng)絡(luò)入侵，采取科學(xué)合理的解決對策，有效防止網(wǎng)絡(luò)入侵對計算機(jī)系統(tǒng)造成更大危害。同時，注重網(wǎng)絡(luò)入侵信息數(shù)據(jù)的采集工作，還需要加強(qiáng)對網(wǎng)絡(luò)系統(tǒng)的監(jiān)督和管理，對各個系統(tǒng)進(jìn)行維護(hù)，避免出現(xiàn)安全隱患問題，為網(wǎng)絡(luò)入侵檢測系統(tǒng)提供保障，確保在網(wǎng)絡(luò)病毒入侵時，檢測系統(tǒng)能在第一時間做出反應(yīng)，合理應(yīng)對網(wǎng)絡(luò)病毒入侵，促使檢測系統(tǒng)發(fā)揮出最佳的使用效果[2]。

結(jié)論：綜上所述，構(gòu)建規(guī)范化的網(wǎng)絡(luò)入侵檢測系統(tǒng)對于維護(hù)網(wǎng)絡(luò)安全和計算機(jī)系統(tǒng)正常運轉(zhuǎn)十分重要，需要相關(guān)操作人員根據(jù)網(wǎng)絡(luò)入侵類型，合理設(shè)計網(wǎng)絡(luò)入侵檢測系統(tǒng)方案，通過安裝Snort軟件和數(shù)據(jù)采集等方式，維護(hù)網(wǎng)絡(luò)系統(tǒng)的安全，創(chuàng)設(shè)一個良好的網(wǎng)絡(luò)環(huán)境。

參考文獻(xiàn)：

[1]汪道周.基于Linux平臺的網(wǎng)絡(luò)入侵檢測系統(tǒng)的設(shè)計與實現(xiàn)[D].華中科技大學(xué)，2019.

[2]張宇.企業(yè)信息網(wǎng)網(wǎng)絡(luò)入侵檢測系統(tǒng)設(shè)計與實現(xiàn)[D].電子科技大學(xué)，2018.