入侵檢測(cè)與防火墻聯(lián)動(dòng)技術(shù)在AFC系統(tǒng)中的應(yīng)用研究.pdf

1、近年來(lái)，隨著計(jì)算機(jī)的飛速發(fā)展以及網(wǎng)絡(luò)技術(shù)的普遍應(yīng)用，人們?cè)谙硎芫W(wǎng)絡(luò)帶來(lái)的資源共享及信息交流方便快捷的同時(shí)，也不得不面對(duì)越來(lái)越多的來(lái)自網(wǎng)絡(luò)上的安全問(wèn)題。
　　 廣州地鐵AFC系統(tǒng)是集計(jì)算機(jī)、通信、微電子技術(shù)、現(xiàn)代密碼學(xué)、數(shù)據(jù)庫(kù)管理等技術(shù)為一體的龐大的系統(tǒng)工程，涉及領(lǐng)域較廣、覆蓋面較大、影響力很大的工程項(xiàng)目，隨著新線路的開(kāi)通、站點(diǎn)的增多，新功能的增加，以及與外部系統(tǒng)連接，體系結(jié)構(gòu)也會(huì)變得越來(lái)越復(fù)雜，應(yīng)用系統(tǒng)也會(huì)越來(lái)越多。單一的安全手

2、段不能完全滿足本企業(yè)AFC系統(tǒng)局域網(wǎng)的發(fā)展需要，以防火墻為代表的被動(dòng)防御措施已明顯不足，而作為第二道防線的入侵檢測(cè)系統(tǒng)，以其主動(dòng)防御的特點(diǎn)可以有效彌補(bǔ)防火墻的不足。
　　 基于以上考慮，《入侵檢測(cè)與防火墻聯(lián)動(dòng)技術(shù)在AFC系統(tǒng)中的應(yīng)用研究》以此背景立題開(kāi)發(fā)研究。在此次研究中，將入侵檢測(cè)與防火墻聯(lián)合工作以實(shí)現(xiàn)安全防御，使防火墻從被動(dòng)防御向主動(dòng)防御轉(zhuǎn)變，原有的單一安全防御模性向整體聯(lián)動(dòng)安全模型轉(zhuǎn)變。聯(lián)動(dòng)系統(tǒng)中的入侵緊挨內(nèi)測(cè)基于開(kāi)源的S

3、nort2.0，防火墻基于開(kāi)源代碼的Netfilter/lptables。通過(guò)兩者協(xié)作工作以間接聯(lián)動(dòng)的方式實(shí)現(xiàn)全方位的網(wǎng)絡(luò)安全，搭建一個(gè)開(kāi)放的、通用的、可擴(kuò)展的安全統(tǒng)一管理平臺(tái)。
　　 本文設(shè)計(jì)的聯(lián)動(dòng)系統(tǒng)通過(guò)分析Snort入侵槍測(cè)系統(tǒng)產(chǎn)生的報(bào)警數(shù)據(jù)，統(tǒng)計(jì)各種入侵行為，動(dòng)態(tài)地修改防火墻策略。防火墻根據(jù)新的策略及時(shí)阻斷攻擊，這樣可以實(shí)現(xiàn)在沒(méi)有人工干預(yù)的情況下選擇適當(dāng)?shù)膶?duì)策對(duì)付攻擊，大大少了漏洞彼發(fā)現(xiàn)后系統(tǒng)暴露的時(shí)間。本文在Linux