分布式防火墻中入侵檢測系統(tǒng)的研究與實現(xiàn).pdf

1、互聯(lián)網(wǎng)已深入人類生活的各領(lǐng)域,其作用遠超出我們的想象,而網(wǎng)絡(luò)安全亦日益成為人們關(guān)注的焦點.目前,防火墻是人們解決網(wǎng)絡(luò)安全問題的首選辦法,是信息私有性、完整性等安全保障的主要手段.但網(wǎng)絡(luò)的迅猛發(fā)展,亦使得傳統(tǒng)防火墻諸如防外不防內(nèi)等缺陷逐漸暴露.因此人們提出了分布式防火墻(Distributed Firewall,DFW)的概念,即策略集中制定,在各主機分散實施.另一方面,防火墻只是起到防御功能,而入侵者的攻擊手段防不勝防.一個全面的安全解

2、決方案,不僅應(yīng)有防御手段,還能發(fā)現(xiàn)入侵行為并做出適當(dāng)?shù)捻憫?yīng).正是在這種形勢下,近年來出現(xiàn)了一種新型的網(wǎng)絡(luò)安全技術(shù)——入侵檢測系統(tǒng)(IDS),并逐漸成為網(wǎng)絡(luò)安全研究領(lǐng)域的熱點.因此,我們提出了與入侵檢測系統(tǒng)相結(jié)合的分布式防火墻模型.該文在研究防火墻及入侵檢測的基礎(chǔ)上,闡述了分布式防火墻中入侵檢測系統(tǒng)的具體設(shè)計與實現(xiàn).該文從防火墻技術(shù)著手,首先介紹了分布式防火墻的概念及特點;再對入侵檢測進行了一定的研究,簡單介紹了其發(fā)展、模型及相關(guān)技術(shù);然