動(dòng)態(tài)網(wǎng)絡(luò)入侵防御系統(tǒng)的研究與應(yīng)用.pdf

1、本論文對(duì)當(dāng)前網(wǎng)絡(luò)入侵行為以及主要的網(wǎng)絡(luò)安全技術(shù)和安全產(chǎn)品進(jìn)行分析研究，根據(jù)目前主流的入侵防御模型的弱點(diǎn)，參考現(xiàn)實(shí)世界的入侵和安全防御系統(tǒng)，提出了一個(gè)改進(jìn)的動(dòng)態(tài)網(wǎng)絡(luò)安全防御模型——p<'2>D<'2>R<'2>C模型。該模型對(duì)以往的模型進(jìn)行了改進(jìn)，主要加入了對(duì)未知入侵行為的捕獲和分析，并通過(guò)數(shù)據(jù)挖掘技術(shù)從捕獲的數(shù)據(jù)中生成新的規(guī)則，通過(guò)子系統(tǒng)聯(lián)動(dòng)技術(shù)將這些新的知識(shí)和規(guī)則更新入侵檢測(cè)模塊和防火墻模塊，從而使整個(gè)入侵防御系統(tǒng)處于動(dòng)態(tài)響應(yīng)和動(dòng)態(tài)成

2、長(zhǎng)的狀態(tài)度中。 本文介紹了網(wǎng)絡(luò)入侵防御系統(tǒng)的組成，及其主要組件蜜罐/蜜網(wǎng)(Hone3qpot/Honeynet)、入侵檢測(cè)系統(tǒng)(IDS)、防火墻(Firewall)，全面分析并討論了網(wǎng)絡(luò)入侵防御系統(tǒng)的總體設(shè)計(jì)方案。本論文還針對(duì)入侵誘騙這一功能模塊進(jìn)行了數(shù)學(xué)描述，證明了該系統(tǒng)的可行性和作用；并且給出了p<'2>D<'2>R<'2>C網(wǎng)絡(luò)入侵防御模型的簡(jiǎn)要實(shí)現(xiàn)，同時(shí)在真實(shí)的校園網(wǎng)環(huán)境中應(yīng)用，從而驗(yàn)證設(shè)計(jì)的合理性與實(shí)用性。 本