入侵響應(yīng)控制系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著信息社會的迅速發(fā)展,越來越多的政府、軍隊、公司和個人都紛紛連入互聯(lián)網(wǎng)中,給各大公司的發(fā)展帶來了無限的契機(jī).但與此同時,人們對網(wǎng)絡(luò)的高度依賴,信息的全球性共享也意味著我們將面臨更大的安全風(fēng)險,需要采取更大力度的防護(hù)措施.入侵檢測系統(tǒng)IDS(Intrusion Detection System)正是順應(yīng)這一需求而產(chǎn)生的一種積極主動的安全防范技術(shù).它提供了對內(nèi)部攻擊、外部攻擊以及誤操作的實時保護(hù),并在網(wǎng)絡(luò)受到危害前攔截和響應(yīng)入侵.目前,很

2、多安全研究機(jī)構(gòu)及安全產(chǎn)品公司紛紛將其重心轉(zhuǎn)向了對IDS的研究與開發(fā)中來.但是,入侵響應(yīng)機(jī)制一直是IDS開發(fā)中的一個難點(diǎn),至今沒有一個產(chǎn)品具有高效實用的響應(yīng)系統(tǒng).而一個系統(tǒng)如果在檢測到入侵以后不能及時進(jìn)行響應(yīng),對入侵采取相應(yīng)措施,入侵檢測也就失去了存在的價值.因此,隨著檢測技術(shù)的不斷提高,人們的研究重點(diǎn)必將轉(zhuǎn)移到對響應(yīng)機(jī)制的研究上來.基于目前入侵檢測產(chǎn)品在響應(yīng)部分的欠缺,本系統(tǒng)通過深入分析與探討當(dāng)前產(chǎn)品的特點(diǎn)與不足,設(shè)計并實現(xiàn)了一個入侵響

3、應(yīng)控制系統(tǒng).本文通過對入侵檢測系統(tǒng)的概要介紹,以及對入侵響應(yīng)技術(shù)的深入研究,重點(diǎn)闡述了該系統(tǒng)的設(shè)計與實現(xiàn)的相關(guān)問題.考慮到系統(tǒng)的安全性及操作的易用性,本系統(tǒng)采用Win2000平臺,使用Java進(jìn)行系統(tǒng)的開發(fā)工作.通過對響應(yīng)的數(shù)據(jù)庫管理、日志管理、規(guī)則庫配置管理、告警管理、通信管理等子系統(tǒng)的設(shè)計,實現(xiàn)了一個功能齊全的動態(tài)入侵響應(yīng)控制系統(tǒng).本系統(tǒng)能夠進(jìn)行方便的日志查詢、分析,添加自己的入侵規(guī)則,并能對入侵行為實施主動響應(yīng)策略,達(dá)到了對各種檢