計算機科學與技術專業(yè)畢業(yè)論文 [精品論文] asas集群聯(lián)動式入侵防御系統(tǒng)研究與實現(xiàn)

1、計算機科學與技術專業(yè)畢業(yè)論文計算機科學與技術專業(yè)畢業(yè)論文[精品論文精品論文]ASASASAS集群聯(lián)動式入集群聯(lián)動式入侵防御系統(tǒng)研究與實現(xiàn)侵防御系統(tǒng)研究與實現(xiàn)關鍵詞：入侵檢測關鍵詞：入侵檢測ASASASAS平臺平臺服務器集群技術服務器集群技術入侵防御系統(tǒng)入侵防御系統(tǒng)摘要：隨著網(wǎng)絡的發(fā)展，人們在獲得便利的同時，網(wǎng)絡安全問題也越來越突出。為確保安全，入侵檢測、防火墻等一系列技術被大量應用。但僅僅依靠單一的網(wǎng)絡安全組件已經(jīng)難以滿足現(xiàn)在的需要，必

2、須把它們結合起來實現(xiàn)構成綜合的安全體系。防火墻和入侵檢測系統(tǒng)聯(lián)動是目前網(wǎng)絡信息安全技術的重要解決方案，依靠防火墻的阻斷功能和入侵檢測系統(tǒng)的檢測能力，能夠?qū)崟r的檢測和阻斷入侵，使系統(tǒng)得到最大程度的保護。服務器集群技術是為了適應網(wǎng)絡訪問的流量和數(shù)據(jù)量不斷增長而產(chǎn)生的，建造高性能的集群系統(tǒng)也越來越成為人們關注的焦點。但傳統(tǒng)的集群技術中很少考慮到安全的因素，更少有集群技術中加入入侵檢測和入侵防御機制。本文就是著眼于這種需求，在主動式自調(diào)度集群服

3、務器系統(tǒng)(ASAS)中研究實現(xiàn)了聯(lián)動式入侵防御系統(tǒng)?，F(xiàn)有的防火墻與入侵檢測系統(tǒng)的聯(lián)動方式主要有緊密集成方式和開放接口方式，兩者各有優(yōu)缺點。在綜合兩種聯(lián)動方式的基礎上，本文研究了一種混合式聯(lián)動入侵防御系統(tǒng)模型。該模型分有前后兩端，前端參考了集成方式的聯(lián)動技術，主要由入侵檢測模塊和包過濾類型的防火墻構成，能夠用于快速和粗粒度的入侵檢測，有著實時檢測和阻斷入侵的能力。后端主要由一組入侵檢測探針和通信插件構成，它們同樣是和前端的防火墻構成聯(lián)動，

4、這種聯(lián)動是通過開放端口實現(xiàn)的。后端的一組入侵檢測探針擁有強大的檢測能力，可以彌補前端入侵檢測能力不足的缺點。在后端檢測到入侵后會通知防火墻采用預定的防護措施，完成入侵的阻斷動作?；旌下?lián)動入侵防御系統(tǒng)模型在ASAS平臺上得到實現(xiàn)。ASAS由集中器和執(zhí)行服務器構成，其中集中器位于網(wǎng)絡的關鍵位置為執(zhí)行服務器做請求調(diào)度，執(zhí)行服務器用于完成請求任務。將入侵防御系統(tǒng)的前端集成在ASAS的集中器上，利于防火墻模塊對惡意流量的實時阻斷。后端的入侵檢測探

5、針則是分別部署在執(zhí)行服務器上，用于檢測通過了前端粗粒度檢測達到執(zhí)行服務器的流量。因為ASAS集中器的主要資源應用于集群的調(diào)度管理，所以入侵防御系統(tǒng)前端的檢測模塊選用了一種快速檢測引擎，以免造成系統(tǒng)瓶頸。本文的最后展現(xiàn)了聯(lián)動式入侵防御系統(tǒng)的測試情況。在我們搭建的實驗環(huán)境中對入侵防御系統(tǒng)做了一系列的檢測，取得了良好的實驗效果。樣是和前端的防火墻構成聯(lián)動，這種聯(lián)動是通過開放端口實現(xiàn)的。后端的一組入侵檢測探針擁有強大的檢測能力，可以彌補前端入侵

6、檢測能力不足的缺點。在后端檢測到入侵后會通知防火墻采用預定的防護措施，完成入侵的阻斷動作?；旌下?lián)動入侵防御系統(tǒng)模型在ASAS平臺上得到實現(xiàn)。ASAS由集中器和執(zhí)行服務器構成，其中集中器位于網(wǎng)絡的關鍵位置為執(zhí)行服務器做請求調(diào)度，執(zhí)行服務器用于完成請求任務。將入侵防御系統(tǒng)的前端集成在ASAS的集中器上，利于防火墻模塊對惡意流量的實時阻斷。后端的入侵檢測探針則是分別部署在執(zhí)行服務器上，用于檢測通過了前端粗粒度檢測達到執(zhí)行服務器的流量。因為AS

7、AS集中器的主要資源應用于集群的調(diào)度管理，所以入侵防御系統(tǒng)前端的檢測模塊選用了一種快速檢測引擎，以免造成系統(tǒng)瓶頸。本文的最后展現(xiàn)了聯(lián)動式入侵防御系統(tǒng)的測試情況。在我們搭建的實驗環(huán)境中對入侵防御系統(tǒng)做了一系列的檢測，取得了良好的實驗效果。隨著網(wǎng)絡的發(fā)展，人們在獲得便利的同時，網(wǎng)絡安全問題也越來越突出。為確保安全，入侵檢測、防火墻等一系列技術被大量應用。但僅僅依靠單一的網(wǎng)絡安全組件已經(jīng)難以滿足現(xiàn)在的需要，必須把它們結合起來實現(xiàn)構成綜合的安全

8、體系。防火墻和入侵檢測系統(tǒng)聯(lián)動是目前網(wǎng)絡信息安全技術的重要解決方案，依靠防火墻的阻斷功能和入侵檢測系統(tǒng)的檢測能力，能夠?qū)崟r的檢測和阻斷入侵，使系統(tǒng)得到最大程度的保護。服務器集群技術是為了適應網(wǎng)絡訪問的流量和數(shù)據(jù)量不斷增長而產(chǎn)生的，建造高性能的集群系統(tǒng)也越來越成為人們關注的焦點。但傳統(tǒng)的集群技術中很少考慮到安全的因素，更少有集群技術中加入入侵檢測和入侵防御機制。本文就是著眼于這種需求，在主動式自調(diào)度集群服務器系統(tǒng)(ASAS)中研究實現(xiàn)了聯(lián)

9、動式入侵防御系統(tǒng)?，F(xiàn)有的防火墻與入侵檢測系統(tǒng)的聯(lián)動方式主要有緊密集成方式和開放接口方式，兩者各有優(yōu)缺點。在綜合兩種聯(lián)動方式的基礎上，本文研究了一種混合式聯(lián)動入侵防御系統(tǒng)模型。該模型分有前后兩端，前端參考了集成方式的聯(lián)動技術，主要由入侵檢測模塊和包過濾類型的防火墻構成，能夠用于快速和粗粒度的入侵檢測，有著實時檢測和阻斷入侵的能力。后端主要由一組入侵檢測探針和通信插件構成，它們同樣是和前端的防火墻構成聯(lián)動，這種聯(lián)動是通過開放端口實現(xiàn)的。后端

10、的一組入侵檢測探針擁有強大的檢測能力，可以彌補前端入侵檢測能力不足的缺點。在后端檢測到入侵后會通知防火墻采用預定的防護措施，完成入侵的阻斷動作?；旌下?lián)動入侵防御系統(tǒng)模型在ASAS平臺上得到實現(xiàn)。ASAS由集中器和執(zhí)行服務器構成，其中集中器位于網(wǎng)絡的關鍵位置為執(zhí)行服務器做請求調(diào)度，執(zhí)行服務器用于完成請求任務。將入侵防御系統(tǒng)的前端集成在ASAS的集中器上，利于防火墻模塊對惡意流量的實時阻斷。后端的入侵檢測探針則是分別部署在執(zhí)行服務器上，用于

11、檢測通過了前端粗粒度檢測達到執(zhí)行服務器的流量。因為ASAS集中器的主要資源應用于集群的調(diào)度管理，所以入侵防御系統(tǒng)前端的檢測模塊選用了一種快速檢測引擎，以免造成系統(tǒng)瓶頸。本文的最后展現(xiàn)了聯(lián)動式入侵防御系統(tǒng)的測試情況。在我們搭建的實驗環(huán)境中對入侵防御系統(tǒng)做了一系列的檢測，取得了良好的實驗效果。隨著網(wǎng)絡的發(fā)展，人們在獲得便利的同時，網(wǎng)絡安全問題也越來越突出。為確保安全，入侵檢測、防火墻等一系列技術被大量應用。但僅僅依靠單一的網(wǎng)絡安全組件已經(jīng)難