融合Snort和代理的網(wǎng)絡(luò)異常檢測(cè)與防御系統(tǒng)研究

　　互聯(lián)網(wǎng)技術(shù)得到越來(lái)越好的發(fā)展環(huán)境，從國(guó)家到地方，所有與社會(huì)息息相關(guān)的一切慢慢都靠互聯(lián)網(wǎng)進(jìn)行連接，所有的一切看起來(lái)都變得高效而且有序?；ヂ?lián)網(wǎng)也經(jīng)歷了信息互聯(lián)網(wǎng)到工業(yè)互聯(lián)網(wǎng)的慢慢轉(zhuǎn)型，我們身邊的一切變得智能也變得方便，微信、支付寶、共享單車等，都是互聯(lián)網(wǎng)的產(chǎn)物我們身處其中，享受著互聯(lián)網(wǎng)帶給我們的高效和便利。同時(shí)，我們又像在這個(gè)互聯(lián)世界里裸奔，我們?nèi)缃竦囊磺卸寂c信息打交道，而我們幾乎所有的信息都暴露于互聯(lián)網(wǎng)之上，無(wú)論是快遞外賣，還是網(wǎng)銀報(bào)名等等，信息不但存在故意泄露的問(wèn)題，更為嚴(yán)重的是非法的信息收集，也就是常說(shuō)的網(wǎng)絡(luò)入侵。

　　入侵的目的更多是為了個(gè)人數(shù)據(jù)，企業(yè)數(shù)據(jù)，甚至國(guó)家機(jī)密，高風(fēng)險(xiǎn)往往伴隨著高收益，抱著這些想法，越來(lái)越多不法分子鋌而走險(xiǎn)，開(kāi)始將黑手伸向了這樣的互聯(lián)網(wǎng)世界，所以在網(wǎng)絡(luò)威脅愈加嚴(yán)重的今天我們需要重視網(wǎng)絡(luò)安全問(wèn)題，需要有效的防護(hù)措施來(lái)應(yīng)對(duì)這種威脅，保護(hù)我們每一個(gè)公民的信息數(shù)據(jù)乃至生命財(cái)產(chǎn)的安全。

　　在過(guò)去的十幾年間，入侵檢測(cè)作為網(wǎng)絡(luò)安全的主要技術(shù)，受到了研究者的廣泛關(guān)注，主要的方法有：遺傳算法、淺層神經(jīng)網(wǎng)絡(luò)、支持向量機(jī)、群智能算法、極限學(xué)習(xí)機(jī)、信息熵、獨(dú)立成分分析、主成分分析、深度神經(jīng)網(wǎng)絡(luò)以及新的特征提取等方法。雖然檢測(cè)方法日益增多，但提出主動(dòng)人侵防御思想的方法還不多見(jiàn)，本文在使用開(kāi)源Snort技術(shù)搭建入侵檢測(cè)平臺(tái)的基礎(chǔ)上，對(duì)入侵檢測(cè)的規(guī)則集進(jìn)行管理和分析，采用代理技術(shù)構(gòu)建安全的網(wǎng)絡(luò)入侵防御系統(tǒng)。