IDS聯(lián)動(dòng)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)安全問(wèn)題越來(lái)越受到人們的關(guān)注。入侵檢測(cè)系統(tǒng)作為一種有效的網(wǎng)絡(luò)安全技術(shù)，提供了對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)的保護(hù)，但在不斷擴(kuò)大的網(wǎng)絡(luò)規(guī)模和日益多樣化的網(wǎng)絡(luò)技術(shù)面前，入侵檢測(cè)系統(tǒng)的缺陷也日益突出。為了克服入侵檢測(cè)系統(tǒng)單一的缺陷，人們提出了IDS(入侵檢測(cè)系統(tǒng))與防火墻整合的概念，將入侵檢測(cè)系統(tǒng)與防火墻技術(shù)相結(jié)合，為企業(yè)的內(nèi)部網(wǎng)絡(luò)提供了一種新型的網(wǎng)絡(luò)安全解決方案。本文分析了防火墻以及入侵檢測(cè)系統(tǒng)作為單一的網(wǎng)絡(luò)安全防護(hù)手段所存在的

2、不足，對(duì)入侵檢測(cè)系統(tǒng)、防火墻以及IDS與防火墻之間的聯(lián)動(dòng)原理和系統(tǒng)模型進(jìn)行了研究，對(duì)聯(lián)動(dòng)控制臺(tái)的實(shí)現(xiàn)技術(shù)進(jìn)行了系統(tǒng)的分析，并完成了以入侵檢測(cè)系統(tǒng)為主體，防火墻為輔，IDS與防火墻進(jìn)行安全聯(lián)動(dòng)的系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)。
　　在此次研究中，通過(guò)將入侵檢測(cè)系統(tǒng)與防火墻進(jìn)行有效聯(lián)動(dòng)來(lái)實(shí)現(xiàn)安全防御的目的。防火墻采用公開(kāi)源代碼的Iptables，入侵檢測(cè)系統(tǒng)采用公開(kāi)源代碼的Snort2.4.3，結(jié)合安全聯(lián)動(dòng)系統(tǒng)的原理設(shè)計(jì)聯(lián)動(dòng)控制臺(tái)的結(jié)構(gòu)和程序，實(shí)現(xiàn)入