基于中間件的防火墻與入侵檢測系統(tǒng)聯(lián)動研究.pdf

1、隨著計算機(jī)網(wǎng)絡(luò)的迅猛發(fā)展以及社會經(jīng)濟(jì)生活對網(wǎng)絡(luò)依賴性的不斷增加,網(wǎng)絡(luò)安全問題日益凸顯,網(wǎng)絡(luò)安全形勢越發(fā)嚴(yán)峻。防火墻是一種高效、便捷的網(wǎng)絡(luò)安全機(jī)制,可以有效保護(hù)內(nèi)部網(wǎng)絡(luò)免受來自外部的攻擊。入侵檢測是一種實時、主動的網(wǎng)絡(luò)安全手段,可以發(fā)現(xiàn)來自內(nèi)部的攻擊行為,并且可以在一定程度上彌補(bǔ)防火墻由于設(shè)計理念所造成的不足。將防火墻與網(wǎng)絡(luò)入侵檢測系統(tǒng)有效融合、實現(xiàn)二者的聯(lián)動成為國內(nèi)外網(wǎng)絡(luò)安全領(lǐng)域研究的熱點(diǎn)。本文在研究學(xué)習(xí)了防火墻、入侵檢測、中間件以及網(wǎng)

2、絡(luò)安全聯(lián)動相關(guān)理論知識的基礎(chǔ)上,對中間件技術(shù)在防火墻與入侵檢測聯(lián)動系統(tǒng)中的應(yīng)用進(jìn)行了深入的研究。
　　 國內(nèi)外研究機(jī)構(gòu)提出了多種防火墻與入侵檢測系統(tǒng)聯(lián)動模型,但現(xiàn)有的聯(lián)動技術(shù)都存在著可擴(kuò)展性差、融合聯(lián)動不靈活、誤報率高、資源利用率低等問題,成為聯(lián)動技術(shù)進(jìn)一步發(fā)展的制約因素。為了解決以上問題,本文提出基于中間件的安全聯(lián)動系統(tǒng),使各個安全部件可以高效運(yùn)行,靈活組合,動態(tài)響應(yīng)。
　　 另外傳統(tǒng)安全聯(lián)動系統(tǒng)回避了自身的安全問題,

3、本文在聯(lián)動系統(tǒng)中采用信息傳輸加密機(jī)制,以提高聯(lián)動系統(tǒng)的本身的安全性。同時,對聯(lián)動策略進(jìn)行了分類,縮短了響應(yīng)處理時間。又針對入侵檢測系統(tǒng)對安全事件的分析效率較低的問題,本文借鑒關(guān)聯(lián)分析技術(shù),對網(wǎng)絡(luò)安全事件進(jìn)行規(guī)則系統(tǒng)化的計算分析,提高了入侵檢測系統(tǒng)的工作效率,進(jìn)一步增強(qiáng)聯(lián)動系統(tǒng)的整體性能和智能化程度。
　　 最后,實現(xiàn)了基于中間件的防火墻與入侵檢測系統(tǒng)聯(lián)動模型,并對該模型進(jìn)行了測試、對比實驗和分析。實驗結(jié)果表明,與沒有采用中間件技