VPN實(shí)現(xiàn)及主動(dòng)式安全防范系統(tǒng)的集成.pdf

1、隨著網(wǎng)絡(luò)攻擊行為的日益多樣化，單純依靠防火墻來(lái)進(jìn)行網(wǎng)絡(luò)被動(dòng)防御的局限性越來(lái)越明顯，網(wǎng)絡(luò)安全防護(hù)的發(fā)展體現(xiàn)出有機(jī)結(jié)合的趨勢(shì)，即安全設(shè)備通過(guò)集成共同實(shí)現(xiàn)整體安全目標(biāo)。UTM和聯(lián)動(dòng)是目前安全集成的兩種主要技術(shù)，UTM具有緊耦合、性價(jià)比高、易于管理等特點(diǎn)，但是對(duì)網(wǎng)絡(luò)性能的影響較大，聯(lián)動(dòng)則具有松耦合、性能高的特點(diǎn)，但是在安全信息的共享方面功能較弱，因此本文以實(shí)驗(yàn)室已有的主動(dòng)式防火墻原型系統(tǒng)及NP防火墻作為研究起點(diǎn)，結(jié)合UTM和聯(lián)動(dòng)技術(shù)的優(yōu)勢(shì)，通過(guò)

2、在NP防火墻中集成VPN功能，并與入侵檢測(cè)系統(tǒng)、安全掃描器進(jìn)行聯(lián)動(dòng)，從而設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)高性能的功能完備的主動(dòng)式安全防范系統(tǒng)。 第一部分是NP防火墻中VPN系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，通過(guò)與NP防火墻原有功能的有機(jī)融合，該系統(tǒng)為外網(wǎng)移動(dòng)主機(jī)提供了到內(nèi)網(wǎng)的PPTP隧道連接，支持MS-CHAP v2握手協(xié)議以及MPPE加密協(xié)議，采用40位或128位密鑰長(zhǎng)度的RC4流密碼機(jī)制。 第二部分是主動(dòng)式安全防范系統(tǒng)的集成工作，通過(guò)安全策略中心所

3、提供的聯(lián)動(dòng)決策算法實(shí)現(xiàn)了NP防火墻與入侵檢測(cè)系統(tǒng)、安全掃描器的聯(lián)動(dòng)，使NP防火墻能夠根據(jù)后兩者所提供的入侵事件報(bào)告及內(nèi)網(wǎng)安全漏洞報(bào)告及時(shí)有效地自動(dòng)采取智能判斷，并提供合理高效的響應(yīng)措施；此外，為提高整個(gè)系統(tǒng)的易用性和可管理性，設(shè)計(jì)并實(shí)現(xiàn)了一套配置管理工具，該工具提供了Console和B/S結(jié)構(gòu)兩種配置方式，具有面友好、功能豐富、簡(jiǎn)單易用的特點(diǎn)。 經(jīng)功能測(cè)試證明，主動(dòng)式安全防范系統(tǒng)具有完善的路由、包過(guò)濾、NAT、VPN、防火墻與入