?

免費教程_免費網賺教程_破解版軟件-寂涯網絡學習基地

當前位置: 主頁 > 系統綜合 > 系統安全 > 入侵檢測與防火墻技術的聯動平臺研究

入侵檢測與防火墻技術的聯動平臺研究

時間:2012-06-14 12:11來源:未知 整理:寂涯網絡 點擊:

通過分析入侵檢測系統和防火墻技術的各自優勢,認為實現防火墻的數據過濾與入侵檢測的實時監控間的有效互補
是非常重要的。提出了網絡安全事件的基本分類方法, 定義出入侵檢測系統提供給防火墻的信息格式, 采用向入侵檢測系統和防火
墻中嵌入相關模塊的方法, 實現了入侵檢測系統對攻擊行為的自動響應, 從而實現了防火墻與入侵檢測系統間的協同工作。這樣無
論是來自內網還是外網的攻擊, 都可以被聯動平臺識別并自動響應。

 互聯網的飛速發展、 網絡技術的巨大進步給社會
生活各個方面帶來了深刻影響,人們的工作生活與網
絡系統緊密相關。網絡系統已成為現代生活中不可或
缺的重要組成元素,同時病毒、 木馬、 黑客攻擊、 網上經
濟犯罪、 垃圾電子郵件等各種網絡安全威脅也伴隨產
生,隨時在浪費我們的時間、 破壞我們的網絡信息系
統。 保護網絡系統安全成為網絡研究中一個重要話題。
網絡安全的研究目標是通過各種安全防御技術以
及安全管理機制實現網絡信息系統的完整性、 機密性
和可用性。 實現網絡系統安全需要有兩道防線: 安全保
護是第一道防線, 包括安全細則、 安全配制和各種安全
防御措施,采用的主要技術手段有信息加密、 防火墻、
安全路由器、 身份認證、 訪問控制等。但這些技術僅在
防止非法入侵上有一定的效果,一個安全的信息系統
除了要采取防御措施之外, 還應有一定的實時監控、 攻
擊與反攻擊的能力。
入侵檢測技術用于解決計算機網絡系統的安全問
題,作為系統信息安全的第2 道防線,是防火墻的合理
補充,它能幫助系統對付網絡攻擊,擴展了系統管理員
的安全管理能力, 增強了信息系統的完整性。
1 入侵檢測技術剖析
入侵檢測系統是實現入侵檢測功能的檢測技術與
軟件算法的結合體, 通過對計算機網絡或計算機系統
中的若干關鍵點進行監控以收集行為特征信息, 并結
合已有的知識經驗對行為進行分析判斷, 從而發現網
絡或系統中是否有違反安全策略的行為, 并依據事先
已定義好的響應方式做出響應處理。
在不同的網絡環境和不同的系統安全策略下, 入
侵檢測系統的具體實現也會有所不同。從功能邏輯來
講,入侵檢測系統通常包含 4 個部分: 行為模式庫、 數
據采集模塊、 入侵檢測模塊和響應處理模塊。
¹ 行為模式庫為入侵檢測系統提供必要的數據信
息支持,是進行入侵檢測的一個前提。º 數據采集模
塊:主要負責從系統或網絡關鍵點處捕獲原始數據, 并
對采集到的數據做預處理工作,將最終的能夠反映系
統或網絡行為特征的數據提交給入侵檢測模塊。» 入
侵檢測模塊又稱入侵分析引擎,負責從數據采集模塊
處接受行為特征數據,并將行為特征數據與已有的模
式知識庫進行模式匹配,以分析行為事件是否為非法
入侵, 最終的檢測結果傳遞給響應模塊作為其輸入數
據。¼響應處理模塊依據已經定義好的安全策略對行
為事件做出決策, 決定做何種響應動作,是進行日志記
錄還是進行響應。
當有網絡攻擊發生且被入侵檢測系統檢測到后,
響應模塊會依據相應的響應策略做出決策。如果需要
響應攻擊,可以是主動響應或自動響應兩種方式[ 1]
。 若
在網絡環境中,有防火墻設備。 其作為進出內網的必要
通道,可以根據訪問控制規則對外來訪問進行攔截。 若
能實現入侵檢測與防火墻間的聯動, 由防火墻實現對
攻擊者的攔截,將很大程度上提高響應的效率。
2 防火墻技術剖析
防火墻來自建筑結構的安全技術, 指在樓宇里起
分隔作用的墻。 在網絡安全理論體系里,防火墻是一個
由軟件和硬件設備組合而成, 位于內部網和外部網之
間、 專用網與公共網之間的一道防御系統, 目的是防止
外部網絡用戶未經授權的訪問。 使用防火墻,使內部網
與外部網之間建立起一個安全網關, 能夠保護內部網
免受非法用戶的侵入[ 2]

防火墻是網絡安全基礎建設不可或缺的角色, 但
隨著攻擊技術的發展,當前的防火墻其自身的局限性
也越來越明顯,主要體現在: ¹ 防火墻無法防范繞過防
火墻的攻擊; º 防火墻不能防止來自內網的攻擊; » 防

本頁地址 http://www.ionrce.tw/xitonganquan/20120614951.html

百度搜索更多

谷歌搜索更多

頂一下
(0)
0%
踩一下
(0)
0%
------分隔線----------------------------
?
評價:
昵稱: 驗證碼:點擊我更換圖片
推薦內容
贊助商
贊助商
?

關于本站免責聲明視頻更新google百度地圖視頻地圖RRS訂閱

如有什么問題請在本站留言,或發郵件到 hxt167#foxmail.com

内蒙古十一选五基本走势图手机版