“主動防御系統(tǒng)”研究.pdf

1、今天是一個信息爆炸的時代，互聯(lián)網(wǎng)的應(yīng)用正迅速滲透到人們?nèi)粘Ｉ畹姆椒矫婷?。但是與此同時，源于網(wǎng)絡(luò)的各種攻擊破壞行為，對我們生產(chǎn)生活、政治經(jīng)濟(jì)產(chǎn)生的危害也日益突顯出來。然而重治不重防，治標(biāo)不治本的傳統(tǒng)“應(yīng)對型”攻擊防御策略再也不能適應(yīng)當(dāng)前網(wǎng)絡(luò)上頻頻爆發(fā)、變化多端的攻擊和入侵，“主動防御”的觀念和產(chǎn)品開始深入人心。 本文旨在通過對網(wǎng)絡(luò)安全隱患的分析，找出傳統(tǒng)“被動防御”技術(shù)的痼疾和缺陷，從而提出一套比較全面的“主動型”系統(tǒng)防御方案，

2、為用戶對網(wǎng)安系統(tǒng)的選擇和開發(fā)商對網(wǎng)安技術(shù)的研究提出一些有益的參考。 文中除了對入侵檢測、入侵防御和防火墻等幾項核心防御技術(shù)進(jìn)行了詳細(xì)討論，提出改進(jìn)方案之外，還特別強(qiáng)調(diào)了防御聯(lián)動性的重要。其中包含了IDS和防火墻聯(lián)動、IPS和IDS聯(lián)動，同時還提出了系統(tǒng)綜合聯(lián)動模型，說明了應(yīng)該如何更加全面地、分層次來構(gòu)筑我們的安全系統(tǒng)。 另外，我們還特別從用戶角度出發(fā)，提出加強(qiáng)防御系統(tǒng)智能，使之更加“友好”為用戶提供服務(wù)的方法，從而對內(nèi)實