網(wǎng)絡(luò)入侵防御系統(tǒng)（IPS）架構(gòu)設(shè)計(jì)及關(guān)鍵問題研究.pdf

1、隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的應(yīng)用日益普及，各種網(wǎng)絡(luò)安全問題也日益突出，為此人們開發(fā)出了許多針對(duì)具體安全問題的安全技術(shù)和系統(tǒng)。入侵檢測(cè)系統(tǒng)(IDS)和防火墻是其中兩種主要的網(wǎng)絡(luò)安全技術(shù)。但是這二者都存在著各自的缺陷，不能很好地解決日趨嚴(yán)重的網(wǎng)絡(luò)安全問題。 本文首先介紹和分析了入侵檢測(cè)系統(tǒng)和防火墻各自的原理和缺陷，并且分析了使用入侵檢測(cè)系統(tǒng)與防火墻聯(lián)動(dòng)來防御網(wǎng)絡(luò)攻擊的方法在性能和可靠性方面的不足之處。隨后，本文提出了融合審計(jì)和網(wǎng)絡(luò)防御功能

2、的入侵防御系統(tǒng)(IPS)的系統(tǒng)架構(gòu)設(shè)計(jì)方案。該系統(tǒng)針對(duì)攻擊防御任務(wù)的特殊要求，對(duì)探測(cè)攻擊行為的檢測(cè)分析組件進(jìn)行優(yōu)化，添加了攻擊行為特征分析和防御策略生成模塊；策略執(zhí)行組件使用專用防御引擎執(zhí)行防御策略，為系統(tǒng)提供深層防御能力。 分布式拒絕服務(wù)攻擊(DDoS)是目前危害最嚴(yán)重，最難以防范的一種網(wǎng)絡(luò)攻擊方式。傳統(tǒng)的入侵檢測(cè)技術(shù)和防火墻技術(shù)都不能有效地對(duì)DDoS攻擊進(jìn)行防御。所以，對(duì)分布式拒絕服務(wù)攻擊的防御是本文設(shè)計(jì)的入侵防御系統(tǒng)(IP