目錄 - ç ”ç©¶ç™¼å±•è™• - 稻江科技暨管理學院

稻 江 學 報 第 五 卷 第 一 期
入 侵 偵 測 系 統 -Snort 平 台 的 實 作
盧 宓 承
國 立 中 正 大 學 資 訊 管 理 學 系
摘 要
資 訊 安 全 和 自 由 一 樣 , 失 去 了 才 知 道 重 要 ! 企 業 電 子 化 風 行 , 資 料 數 位 化 普 及 , 加 上 網 路 通 訊 的 發 展 ,
導 致 資 訊 安 全 的 問 題 日 趨 嚴 重 , 如 何 有 效 的 保 護 網 路 上 重 要 資 訊 不 被 竊 聽 、 盜 取 、 破 壞 , 成 為 目 前 最 重 要 的
課 題 。
網 路 上 的 威 脅 瞬 息 萬 變 , 若 無 法 阻 絕 惡 意 入 侵 , 也 要 立 刻 可 以 偵 測 查 覺 , 但 偵 測 防 護 系 統 的 規 則 內 容 若
一 成 不 變 , 很 容 易 被 日 新 月 異 的 新 型 態 惡 意 程 式 侵 入 , 目 前 有 效 的 入 侵 偵 測 系 統 多 為 量 身 訂 製 的 高 價 軟 體 ,
導 入 門 檻 相 對 偏 高 。
本 研 究 運 用 免 費 的 開 放 原 始 碼 Snort 平 台 , 實 際 建 立 可 以 彈 性 修 正 資 料 庫 的 入 侵 偵 測 系 統 (Intrusion
Detection Systems,IDS), 隨 時 監 視 封 包 , 取 得 最 新 的 惡 意 程 式 特 徵 , 撰 寫 新 的 入 侵 辨 識 核 心 , 以 可 以 調 整 的
特 性 , 讓 入 侵 偵 測 系 統 日 新 又 新 , 有 效 的 阻 擋 變 化 萬 千 的 惡 意 程 式 , 協 助 使 用 者 以 最 低 成 本 來 導 入 數 位 化 資
訊 的 安 全 維 護 網 。
關 鍵 字 : 網 路 安 全 、 入 侵 偵 測 系 統
130