支持隧道代理的主動防御型防火墻——主動入侵防護系統的研究.pdf

1、本文在對網絡邊界安全技術——防火墻技術進行深入調研的基礎上，將主動防御的思想引入到防火墻的設計中，在深入研究并掌握防火墻技術、主動防御技術、入侵檢測技術的同時，綜合了系統安全性分析、安全操作系統、網絡信息探測、網絡攻擊誘騙和網絡攻擊等技術，還提出了自適應機制、聯防、整合、邊界防護、主動對抗的思想，真正意義上地為計算機網絡提供全方位的主動防御機制。 論文首先討論了主動防御型防火墻系統模型，介紹了完整的網絡安全模型設計；闡述了密罐關

2、鍵技術、入侵檢測技術后，重點敘述了主動入侵防護的工作原理；討論了主動入侵防護體系的關鍵技術，并對系統進行了功能設計。 其次，闡述了常用的安全技術手段，如密罐關鍵技術、入侵檢測技術后，分析了入侵防護原理，提出了主動入侵防護機制及模型；重點討論了主動入侵防護關鍵技術，如數據捕獲技術、監(jiān)聽技術、模式匹配、特征匹配技術、協議分析技術、入侵容忍技術、網絡引擎等技術。 再次，在通過分析取證傳統的入侵檢測技術的同時，還引入了新的數學方