防火墻與網(wǎng)絡(luò)入侵檢測系統(tǒng)聯(lián)動的研究與實現(xiàn).pdf

1、防火墻與入侵檢測作為保護(hù)網(wǎng)絡(luò)安全的重要技術(shù)手段被廣泛應(yīng)用，但現(xiàn)有的安全產(chǎn)品往往將防火墻與入侵檢測系統(tǒng)單獨使用，不能滿足網(wǎng)絡(luò)安全整體化、立體化的要求。本文在研究防火墻與入侵檢測系統(tǒng)國內(nèi)外發(fā)展現(xiàn)狀與發(fā)展方向的基礎(chǔ)上，設(shè)計了一個防火墻與網(wǎng)絡(luò)入侵檢測系統(tǒng)聯(lián)動模型，靈活實現(xiàn)了防火墻動態(tài)規(guī)則設(shè)置，克服了傳統(tǒng)入侵檢測系統(tǒng)不能實現(xiàn)主動控制的缺陷，并通過代碼實現(xiàn)了基于WIN32平臺下防火墻與入侵檢測的聯(lián)動系統(tǒng)。 防火墻程序利用 Windows 操

2、作系統(tǒng)底層 ipfilterdrv.sys 驅(qū)動所提供的功能，擴(kuò)展了防火墻動態(tài)、靜態(tài)結(jié)合的規(guī)則設(shè)置，靈活可靠的實現(xiàn)了在防火墻軟件的數(shù)據(jù)鏈路層過濾網(wǎng)絡(luò)數(shù)據(jù)包；入侵檢測系統(tǒng)運用winpcap開發(fā)包技術(shù)，在被監(jiān)測網(wǎng)絡(luò)的數(shù)據(jù)鏈路層實時截取數(shù)據(jù)包，檢測引擎以數(shù)據(jù)包模式配置為主，并結(jié)合流量異常發(fā)現(xiàn)技術(shù)的檢測手段，提高了整個系統(tǒng)的綜合檢測能力；防火墻與入侵檢測系統(tǒng)通訊采用服務(wù)器一客戶機(jī)通訊模式，并使用了安全套接字 SSL 協(xié)議保證了系統(tǒng)通訊過程的安全