智能小區(qū)網(wǎng)絡(luò)安全防御系統(tǒng)的設(shè)計(jì)及實(shí)現(xiàn).pdf

1、隨著寬帶網(wǎng)接入技術(shù)的普及，住宅的智能化功能需求變得更加迫切，智能化建筑逐漸擴(kuò)大到住宅小區(qū)。智能小區(qū)網(wǎng)絡(luò)是智能化建筑的基礎(chǔ)設(shè)施之一，是智能小區(qū)信息系統(tǒng)的運(yùn)行平臺(tái)。因此，保證智能小區(qū)網(wǎng)絡(luò)的安全是非常重要的。然而，目前任何一種單一的安全技術(shù)產(chǎn)品都難以滿足智能小區(qū)網(wǎng)絡(luò)的安全需求，在這種背景下，研制一種整合多種安全技術(shù)的網(wǎng)絡(luò)安全防御系統(tǒng)具有重要的意義。 本文在分析了幾種主流安全技術(shù)優(yōu)缺點(diǎn)的基礎(chǔ)上，結(jié)合智能小區(qū)網(wǎng)的安全需求，設(shè)計(jì)了一種基于多

2、組件協(xié)作的網(wǎng)絡(luò)安全防御系統(tǒng)。該防御系統(tǒng)把被動(dòng)防御技術(shù)和主動(dòng)防御技術(shù)有機(jī)地結(jié)合在一起，多種安全防御組件間動(dòng)態(tài)協(xié)作，具有很好的靈活性和可擴(kuò)展性。 盡管P2DR模型已被廣泛認(rèn)同，但是它只是一個(gè)指導(dǎo)性模型，不具有可操作性。鑒于此，本文設(shè)計(jì)了一個(gè)通用的安全模型。通用的安全模型能夠反映出不同安全技術(shù)的組合機(jī)制和協(xié)作機(jī)制。 本文深入研究了WinsockSPT、TDT過濾驅(qū)動(dòng)程序、NDIS中間驅(qū)動(dòng)程序和NDISHOOK四種網(wǎng)絡(luò)數(shù)據(jù)包攔截