防火墻與入侵檢測(cè)系統(tǒng)聯(lián)動(dòng)架構(gòu)的研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，各種網(wǎng)絡(luò)應(yīng)用技術(shù)層出不窮。網(wǎng)絡(luò)在給人們帶來(lái)極大方便的同時(shí)，也為網(wǎng)絡(luò)黑客們提供了諸多的機(jī)會(huì)，各種網(wǎng)絡(luò)攻擊事件不斷發(fā)生。網(wǎng)絡(luò)安全問(wèn)題得到了人們?cè)絹?lái)越多的重視。
　　 防火墻作為抵抗黑客入侵最直接有效的手段之一，成為了目前網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)本地網(wǎng)絡(luò)訪問(wèn)控制策略，保護(hù)網(wǎng)絡(luò)安全的一種最為流行的防護(hù)工具。但是，防火墻只能對(duì)經(jīng)過(guò)它的數(shù)據(jù)包根據(jù)管理員預(yù)先制定的安全規(guī)則進(jìn)行檢查過(guò)濾。對(duì)于安全規(guī)則的漏洞以及不經(jīng)過(guò)防火墻的數(shù)據(jù)包，它

2、本身是無(wú)能為力的。此外，由于防火墻的這種被動(dòng)防御機(jī)制，使得它在抵御網(wǎng)絡(luò)攻擊行為方面存在諸多缺陷。
　　 入侵檢測(cè)技術(shù)是近20多年來(lái)迅速發(fā)展起來(lái)的一門新型安全技術(shù)。它通過(guò)從計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息并對(duì)其進(jìn)行分析，從中發(fā)現(xiàn)網(wǎng)絡(luò)中存在的違反安全策略的行為和遭受攻擊的現(xiàn)象，被譽(yù)為是“繼防火墻之后的第二道安全閥門”。但因?yàn)槿肭謾z測(cè)系統(tǒng)對(duì)其所檢測(cè)到的網(wǎng)絡(luò)攻擊行為所能采取的響應(yīng)措施極為有限；另外目前的入侵檢測(cè)產(chǎn)品在誤報(bào)率和

3、漏報(bào)率方面的指標(biāo)不盡如人意，使得它也未能很好的抵御黑客的入侵。
　　 本文首先從防火墻和入侵檢測(cè)技術(shù)入手，分別討論了它們各自的技術(shù)特征及其優(yōu)缺點(diǎn)。然后以PPDR網(wǎng)絡(luò)安全模型作為基礎(chǔ)，建立聯(lián)動(dòng)防御體系框架，實(shí)現(xiàn)了防火墻與入侵檢測(cè)系統(tǒng)之間的聯(lián)動(dòng)，構(gòu)建了“動(dòng)”“靜”結(jié)合的網(wǎng)絡(luò)安全防御體系。在模塊間的信息交互方面，通過(guò)在防火墻和入侵檢測(cè)系統(tǒng)之上附加聯(lián)動(dòng)代理模塊來(lái)實(shí)現(xiàn)防火墻、入侵檢測(cè)系統(tǒng)與聯(lián)動(dòng)框架之間的交互，在最大程度的保證防火墻和入侵檢