分布式入侵檢測與動態(tài)防御的技術(shù)研究及系統(tǒng)實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，網(wǎng)絡(luò)安全成為越來越受人們關(guān)注的問題。目前最流行的網(wǎng)絡(luò)安全解決方案是入侵檢測系統(tǒng)和防火墻技術(shù)，但是由于入侵檢測系統(tǒng)存在產(chǎn)生大量的報警(Alert)和誤報(FalsePositive)、只能被動檢測不能主動防御的缺點，導(dǎo)致不能對網(wǎng)絡(luò)進行全面的保護，因此，需要研究構(gòu)建一個動態(tài)的網(wǎng)絡(luò)安全綜合防御體系，將各種網(wǎng)絡(luò)安全技術(shù)融入防御體系，通過各個網(wǎng)絡(luò)安全組件的相互協(xié)作，達到優(yōu)勢互補，聯(lián)動防御。論文旨在構(gòu)建一個動態(tài)的網(wǎng)絡(luò)入侵綜合

2、防御體系。通過對防火墻技術(shù)和入侵檢測技術(shù)的分析，研究入侵檢測與防火墻聯(lián)動技術(shù)。通過對P2DR和PDRR網(wǎng)絡(luò)安全模型的分析，總結(jié)出動態(tài)的網(wǎng)絡(luò)入侵綜合防御模型。在動態(tài)網(wǎng)絡(luò)安全模型的框架下，具體設(shè)計并實現(xiàn)了一個分布式的網(wǎng)絡(luò)入侵防御系統(tǒng)，從而構(gòu)建了一個動態(tài)防御體系。 論文首先陳述了網(wǎng)絡(luò)安全相關(guān)技術(shù)的知識，論述了防火墻和入侵檢測并剖析了各自的優(yōu)缺點;深入分析了目前入侵防御系統(tǒng)特點、工作原理及關(guān)鍵問題和發(fā)展趨勢;然后探討了幾種可行的動態(tài)防御