基于規(guī)則轉(zhuǎn)換的Linux平臺(tái)下入侵防御系統(tǒng)（RTIPS）研究與設(shè)計(jì).pdf

1、由于計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境日趨復(fù)雜，新的攻擊方法層出不窮，傳統(tǒng)單一安全技術(shù)難以確保網(wǎng)絡(luò)的安全。為彌補(bǔ)防火墻和入侵檢測(cè)系統(tǒng)等傳統(tǒng)安全技術(shù)之不足，入侵防御系統(tǒng)(Intrusion PreventionSystem，IPS)便應(yīng)運(yùn)而生。IPS綜合了防火墻的粗粒度檢測(cè)功能和入侵檢測(cè)系統(tǒng)(Intrusion Detection System，IDS)的細(xì)粒度檢測(cè)功能，緊密實(shí)現(xiàn)上述兩種安全機(jī)制的互動(dòng)互利，對(duì)受保護(hù)網(wǎng)絡(luò)提供更為完善的服務(wù)。 本文首先論

2、述了相關(guān)技術(shù)基礎(chǔ)，深入討論了防火墻和入侵檢測(cè)這兩種傳統(tǒng)主流網(wǎng)絡(luò)安全技術(shù)并分析了各自缺陷；然后，研究了IPS的發(fā)展、分類(lèi)和規(guī)則轉(zhuǎn)換的相關(guān)問(wèn)題，以及基于規(guī)則轉(zhuǎn)換的Linux平臺(tái)下入侵防御系統(tǒng)(Rule Transform-based Intrusion PreventionSystem on Linux，RTIPS)的設(shè)計(jì)原則，設(shè)計(jì)了RTIPS系統(tǒng)結(jié)構(gòu)，系統(tǒng)包括入侵檢測(cè)模塊、防火墻暨入侵防御模塊、控制服務(wù)模塊、告警日志服務(wù)模塊、控制中心、數(shù)