防火墻與入侵檢測系統(tǒng)聯(lián)動技術(shù)的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)的日益普及，網(wǎng)絡(luò)系統(tǒng)的安全性和可靠性也逐漸成為網(wǎng)絡(luò)用戶關(guān)注的焦點。如今，人們安全意識的加強(qiáng)已使得防火墻、入侵檢測、防病毒、安全審計等安全技術(shù)得到了廣泛應(yīng)用，有效地保障了網(wǎng)絡(luò)的安全。但單一的安全產(chǎn)品在使用時都會存在著不同的缺陷，真正的網(wǎng)絡(luò)安全應(yīng)該是一個綜合的、動態(tài)的安全體系，可以實現(xiàn)多種安全技術(shù)的有機(jī)集成和多種安全產(chǎn)品之間的動態(tài)聯(lián)動。 作為應(yīng)用最廣泛的兩種產(chǎn)品，本文的重點便是研究如何將防火墻和入侵檢測系統(tǒng)整合起來，構(gòu)造一個

2、開放的網(wǎng)絡(luò)安全平臺，通過他們之間的信息聯(lián)動以實現(xiàn)網(wǎng)絡(luò)的整體安全防護(hù)。 本文首先研究現(xiàn)有的防火墻和入侵檢測的技術(shù)狀況，分析了目前常見的安全聯(lián)動技術(shù)，然后在對簡單網(wǎng)絡(luò)管理協(xié)議SNMP詳細(xì)闡述的基礎(chǔ)上，提出了基于SNMP的安全聯(lián)動技術(shù)：將防火墻和入侵檢測系統(tǒng)嵌入網(wǎng)絡(luò)安全平臺，以間接聯(lián)動的方式實現(xiàn)全方位的網(wǎng)絡(luò)安全，搭建一個開放的、通用的、可擴(kuò)展的安全統(tǒng)一管理平臺。在隨后的章節(jié)中，構(gòu)建了安全聯(lián)動系統(tǒng)的整體框架，詳細(xì)設(shè)計了聯(lián)動控制臺及防火墻