LINUX環(huán)境下IDS與防火墻聯(lián)動系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、在網(wǎng)絡(luò)技術(shù)快速發(fā)展和網(wǎng)絡(luò)應(yīng)用不斷普及的同時，網(wǎng)絡(luò)安全成為關(guān)系國計民生的重大問題。各種安全解決方案，如防火墻技術(shù)、入侵檢測技術(shù)、防病毒技術(shù)和安全審計技術(shù)等等得到了廣泛應(yīng)用。但僅靠單一的網(wǎng)絡(luò)安全組件已經(jīng)難以滿足現(xiàn)有網(wǎng)絡(luò)安全的需要，必須讓它們聯(lián)動起來實現(xiàn)整體化、立體化的安全體系。 而在各種安全產(chǎn)品聯(lián)動的組合中，IDS(Intrusion Detection Svstem，入侵檢測系統(tǒng))與防火墻的聯(lián)動是聯(lián)動體系中重要的一環(huán)，因為防火墻與

2、入侵檢測這兩種技術(shù)具有較強的互補性。通過對LINUX平臺和WINDOWS平臺各方面的對比分析，本文最終選定對LINUX環(huán)境下的IDS與防火墻之間的聯(lián)動進行研究。 本文總結(jié)了防火墻的工作原理和分類、IDS的工作原理和分類以及它們各自的優(yōu)缺點，分析了將IDS與防火墻進行聯(lián)動的可行性。通過研究目前聯(lián)動技術(shù)的發(fā)展?fàn)顩r，發(fā)現(xiàn)現(xiàn)有的IDS與防火墻如果不是同一公司的產(chǎn)品，實現(xiàn)兩者的聯(lián)動就必須要這兩個公司之間按照某種協(xié)議建立公共接口，因此具有一

3、定的局限性。針對此種情況，本文提出了一種新的聯(lián)動方案，本方案是采用了第三方聯(lián)動中介的模式，它不依賴于產(chǎn)品之間是否有統(tǒng)一聯(lián)動協(xié)議和接口。 本文提出的方案以IDS的輸出警報為突破口，根據(jù)IDS提供可讀的報警輸出，構(gòu)建正則表達式對其進行匹配，再通過聯(lián)動系統(tǒng)對報警信息進行獲取、分析、提煉，然后向防火墻發(fā)出命令，利用防火墻對入侵行為進行阻斷，從而實現(xiàn)IDS與防火墻聯(lián)動。根據(jù)本方案的思想，在具體驗證系統(tǒng)實現(xiàn)中，詳細分析了入侵檢測系統(tǒng)Snor