IPS監(jiān)控管理中心的設計與實現.pdf

1、隨著計算機網絡技術的飛速發(fā)展，網絡安全問題也隨之出現。而隨著機密信息、金融數據在計算機網絡中傳播，網絡安全問題在計算機網絡技術領域中的地位日益重要。而諸如防火墻和入侵檢測系統(tǒng)（IDS）這些傳統(tǒng)的網絡安全技術，由于它們自身固有的不足，例如防火墻沒有實時入侵檢測能力，入侵檢測系統(tǒng)不能主動防御攻擊等，已經無法滿足當今網絡安全的需要?；谌肭謾z測系統(tǒng)發(fā)展而來的入侵防御系統(tǒng)（IPS），克服了傳統(tǒng)網絡安全技術的不足，能夠積極主動防御網絡入侵行為，因

2、此在網絡安全領域的應用越來越廣泛。
　　IPS監(jiān)控管理中心為整個IPS系統(tǒng)和用戶之間提供了一個監(jiān)控管理的接口，用戶通過它可以了解整個IPS運行情況以及網絡實時的入侵行為，從而根據這些信息來制定合適的安全策略，因此它是IPS應用的一個重要組成部分。IPS屬于安全產品，因此研究IPS監(jiān)控管理中心的安全可靠性具有重要意義。
　　本文首先對計算機監(jiān)控系統(tǒng)進行研究，然后分析總結了IPS監(jiān)控管理中心涉及的關鍵問題并研究出合適的技術方案，

3、最終設計并實現了一個安全可靠的IPS監(jiān)控管理中心。論文的主要工作如下：
　　1.對計算機監(jiān)控系統(tǒng)的組成、體系結構、應用現狀和發(fā)展趨勢進行較為透徹的分析；
　　2.基于計算機監(jiān)控系統(tǒng)，總結分析IPS監(jiān)控管理中心涉及的關鍵問題，并研究出合適的技術方案；
　　3.對IPS監(jiān)控管理中心總體功能需求進行分析，采用模塊化的設計方案，將系統(tǒng)的功能劃分為四個功能模塊，并對各模塊進行詳細的分析與設計；
　　4.設計整個IPS系統(tǒng)各