IPS監(jiān)控管理中心的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)安全問(wèn)題也隨之出現(xiàn)。而隨著機(jī)密信息、金融數(shù)據(jù)在計(jì)算機(jī)網(wǎng)絡(luò)中傳播，網(wǎng)絡(luò)安全問(wèn)題在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)領(lǐng)域中的地位日益重要。而諸如防火墻和入侵檢測(cè)系統(tǒng)（IDS）這些傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)，由于它們自身固有的不足，例如防火墻沒(méi)有實(shí)時(shí)入侵檢測(cè)能力，入侵檢測(cè)系統(tǒng)不能主動(dòng)防御攻擊等，已經(jīng)無(wú)法滿(mǎn)足當(dāng)今網(wǎng)絡(luò)安全的需要。基于入侵檢測(cè)系統(tǒng)發(fā)展而來(lái)的入侵防御系統(tǒng)（IPS），克服了傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)的不足，能夠積極主動(dòng)防御網(wǎng)絡(luò)入侵行為，因

2、此在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用越來(lái)越廣泛。
　　IPS監(jiān)控管理中心為整個(gè)IPS系統(tǒng)和用戶(hù)之間提供了一個(gè)監(jiān)控管理的接口，用戶(hù)通過(guò)它可以了解整個(gè)IPS運(yùn)行情況以及網(wǎng)絡(luò)實(shí)時(shí)的入侵行為，從而根據(jù)這些信息來(lái)制定合適的安全策略，因此它是IPS應(yīng)用的一個(gè)重要組成部分。IPS屬于安全產(chǎn)品，因此研究IPS監(jiān)控管理中心的安全可靠性具有重要意義。
　　本文首先對(duì)計(jì)算機(jī)監(jiān)控系統(tǒng)進(jìn)行研究，然后分析總結(jié)了IPS監(jiān)控管理中心涉及的關(guān)鍵問(wèn)題并研究出合適的技術(shù)方案，

3、最終設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)安全可靠的IPS監(jiān)控管理中心。論文的主要工作如下：
　　1.對(duì)計(jì)算機(jī)監(jiān)控系統(tǒng)的組成、體系結(jié)構(gòu)、應(yīng)用現(xiàn)狀和發(fā)展趨勢(shì)進(jìn)行較為透徹的分析；
　　2.基于計(jì)算機(jī)監(jiān)控系統(tǒng)，總結(jié)分析IPS監(jiān)控管理中心涉及的關(guān)鍵問(wèn)題，并研究出合適的技術(shù)方案；
　　3.對(duì)IPS監(jiān)控管理中心總體功能需求進(jìn)行分析，采用模塊化的設(shè)計(jì)方案，將系統(tǒng)的功能劃分為四個(gè)功能模塊，并對(duì)各模塊進(jìn)行詳細(xì)的分析與設(shè)計(jì)；
　　4.設(shè)計(jì)整個(gè)IPS系統(tǒng)各