入侵防御系統(tǒng)在電子政務(wù)外網(wǎng)中的應(yīng)用與研究.pdf

1、入侵防御技術(shù)作為一種新生、主動(dòng)防御的安全技術(shù)，能實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)的安全狀況，當(dāng)發(fā)現(xiàn)攻擊時(shí)能立刻主動(dòng)阻斷攻擊，從而保證網(wǎng)絡(luò)的安全和信息系統(tǒng)不遭受侵害。當(dāng)前，一些相對(duì)成熟的入侵防御系統(tǒng)產(chǎn)品(IPS)在省級(jí)以上的電子政務(wù)外網(wǎng)中已得到廣泛應(yīng)用。但I(xiàn)PS產(chǎn)品價(jià)格昂貴，對(duì)省級(jí)以下政務(wù)部門和中小企業(yè)來說是沉重的負(fù)擔(dān)，不利于推廣和發(fā)揮其應(yīng)有作用。本文在對(duì)入侵檢測(cè)系統(tǒng)(IDS)和IPS的特點(diǎn)、應(yīng)用和發(fā)展進(jìn)行研究后，結(jié)合電子政務(wù)外網(wǎng)的網(wǎng)絡(luò)環(huán)境和安全需求，研究和

2、設(shè)計(jì)IPS在電子政務(wù)外網(wǎng)中的科學(xué)應(yīng)用方案，并提出以開源Linux操作系統(tǒng)結(jié)合低成本硬件的方式，實(shí)現(xiàn)網(wǎng)絡(luò)入侵防御系統(tǒng)的應(yīng)用。
　　 本文先介紹當(dāng)前電子政務(wù)外網(wǎng)的網(wǎng)絡(luò)現(xiàn)狀及其安全狀況，然后討論常見的網(wǎng)絡(luò)安全技術(shù)。接著對(duì)電子政務(wù)外網(wǎng)網(wǎng)絡(luò)安全需求進(jìn)行了分析，并對(duì)入侵防御系統(tǒng)在電子政務(wù)外網(wǎng)中的具體應(yīng)用進(jìn)行了研究。最后以Netfilter/IPtables和Snort為基礎(chǔ)，提出并設(shè)計(jì)實(shí)現(xiàn)了一個(gè)可行的網(wǎng)絡(luò)入侵防御系統(tǒng)。
　　 本文提

3、出的入侵防御系統(tǒng)在電子政務(wù)外網(wǎng)中的應(yīng)用方案是科學(xué)有效的，既減輕了入侵防御系統(tǒng)的缺陷對(duì)電子政務(wù)業(yè)務(wù)的不利影響，又充分發(fā)揮了其應(yīng)有作用。設(shè)計(jì)實(shí)現(xiàn)的網(wǎng)絡(luò)入侵防御系統(tǒng)使用的軟件都是免費(fèi)開源的，以Linux CentOS5.3作為系統(tǒng)平臺(tái)，入侵檢測(cè)系統(tǒng)Snort為檢測(cè)引擎，防火墻Netfilter/IPtables作為數(shù)據(jù)包過濾及響應(yīng)模塊，MySQL作為日志事件庫(kù)，BASE作為日志分析及報(bào)警模塊。本文的系統(tǒng)是軟件NIPS，測(cè)試結(jié)果表明，該系統(tǒng)能夠