1、隨著網絡技術的快速發(fā)展和網絡應用環(huán)境的不斷普及，網絡安全問題日益突出。在傳統(tǒng)的加密和防火墻技術已經不能完全滿足安全需求的同時，入侵檢測技術作為一種全新的安全保障手段，在網絡安全領域發(fā)揮著其獨到的作用。因此一個集上網行為管理、網絡審計為一體的網絡管理系統(tǒng)就顯得更加具有實際應用意義。
　　 本文在介紹入侵檢測技術基礎上，以輕量級入侵檢測工具Snort為研究對象，剖析其模塊結構、工作流程和規(guī)則特點，闡述系統(tǒng)的整體架構和具體應用。著重研

2、究了對Snort規(guī)則集的優(yōu)化。通過創(chuàng)建策略樹、判定規(guī)則關系的方式，提出了對Snort規(guī)則集進行沖突檢測的遞歸算法和沖突異常解決方案；通過對特征規(guī)則匹配頻數(shù)的統(tǒng)計，提出了以規(guī)則文件為單位基于攻擊類型優(yōu)先級的靜態(tài)次序優(yōu)化；并基于沖突檢測的結果，有次序限制條件的對Snort規(guī)則集進行動態(tài)索引次序優(yōu)化。
　　 實驗結果表明，規(guī)則集優(yōu)化算法能夠發(fā)現(xiàn)規(guī)則中潛在的沖突異常并進行正確處理。在網絡負載幾乎相同的環(huán)境下，經過規(guī)則集優(yōu)化的Snort檢

3、測引擎處理時間要少于原Snort的處理時間，效率得到提高；同時入侵檢測誤報率和漏報率也有所降低。Snort規(guī)則集沖突檢測研究為入侵檢測引擎規(guī)則集優(yōu)化的設計打開了一條新的思路，但它還需要不斷完善。
　　 在優(yōu)化Snort規(guī)則集基礎上，基于Snort搭建了網絡審計與行為分析(NAS)入侵檢測系統(tǒng)，設計并實現(xiàn)了日志文件審計、特征規(guī)則管理、沖突檢測報警、數(shù)據(jù)包協(xié)議分析、終端管理等功能，并通過測試證明其有效性和可用性?？紤]到Snort協(xié)議