主動安全防御型路由器系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)攻擊手段多樣化，單一的安全技術(shù)已不能滿足需求，網(wǎng)絡(luò)安全聯(lián)動技術(shù)不僅體現(xiàn)了分布式技術(shù)發(fā)展的潮流，也體現(xiàn)了網(wǎng)絡(luò)安全主動防御的思想。防火墻與入侵檢測系統(tǒng)聯(lián)動使防護體系由靜態(tài)向動態(tài)轉(zhuǎn)變，不僅提升了防火墻的機動性和實時反應(yīng)能力，也增強了入侵檢測系統(tǒng)的阻斷能力。
　　目前采用網(wǎng)絡(luò)安全聯(lián)動技術(shù)的安全路由器系統(tǒng)，絕大多數(shù)都是針對企業(yè)開發(fā)，雖然功能強大，但是價格昂貴，對于家庭用戶并不適用。因此針對家庭用戶開發(fā)，具有網(wǎng)絡(luò)安全聯(lián)動技術(shù)的主動安全

2、防御型路由器系統(tǒng)將會擁有廣闊的市場前景。
　　本論文深入分析研究了入侵檢測技術(shù)、基于Linux防火墻技術(shù)和安全網(wǎng)絡(luò)聯(lián)動技術(shù)。針對家庭局域網(wǎng)結(jié)構(gòu)的特點，對系統(tǒng)進行了詳細的需求分析和功能設(shè)計，采用C++語言作為系統(tǒng)開發(fā)環(huán)境。系統(tǒng)基于C/S架構(gòu)，客戶端運行于Windows環(huán)境中，服務(wù)端應(yīng)用于Linux環(huán)境中。在入侵檢測系統(tǒng)與防火墻聯(lián)動技術(shù)方面，充分考慮攻擊行為的多樣性、聯(lián)動響應(yīng)的時效性、聯(lián)動策略的優(yōu)先性以及聯(lián)動響應(yīng)的動態(tài)性，提出一種動態(tài)