防火墻與入侵檢測系統(tǒng)聯(lián)動模型的研究.pdf

1、網(wǎng)絡的迅猛發(fā)展在給人們帶來巨大的便利的同時，也給人們帶來了眾多的煩惱。網(wǎng)絡上各種攻擊手段層出不窮，網(wǎng)絡安全問題日趨嚴重。面對當前不斷變化的網(wǎng)絡環(huán)境，急需動態(tài)和全面的防御體系來應對。防火墻與入侵檢測的聯(lián)動，使安全防御體系由靜態(tài)防御升級為動態(tài)防御，提高了網(wǎng)絡的整體防御能力，體現(xiàn)了網(wǎng)絡安全的整體性和動態(tài)性，具有重要的研究意義和實用價值。 本文在深入研究和分析現(xiàn)有聯(lián)動模型的基礎上，結合它們的優(yōu)點，并考慮聯(lián)動系統(tǒng)的可實現(xiàn)性、易用性和可擴展

2、性，設計并實現(xiàn)了NSS（Netfilter-Snort-Stunnel）防火墻與入侵檢測聯(lián)動模型。 本文首先介紹了課題研究的背景，分析了防火墻技術和入侵檢測技術各自的優(yōu)缺點及對兩種技術進行聯(lián)動的必要性，并對目前代表性的聯(lián)動技術進行了研究。接著根據(jù)聯(lián)動系統(tǒng)的功能組成，分別分析了防火墻技術、入侵檢測技術和聯(lián)動技術，為NSS防火墻與入侵檢測聯(lián)動模型的設計與實現(xiàn)打下了堅實的理論基礎。 其次，本文從功能角度詳細描述了NSS聯(lián)動模型

3、各模塊的詳細設計和具體實現(xiàn)，包括各主要模塊的設計思想、體系結構和具體軟件配置及接口實現(xiàn)等。其中著重介紹了基于Stunnel的聯(lián)動安全通信的實現(xiàn)方案，并對該方案的安全性、擴展性和實時性進行了討論分析。該方案有效的解決了防火墻與入侵檢測通信的安全性問題。對防火墻模塊的動態(tài)規(guī)則處理模塊，本文也進行了詳細的闡述，在動態(tài)規(guī)則添加過程中引入規(guī)則的異常沖突檢測，以防止產(chǎn)生冗余的動態(tài)規(guī)則而影響防火墻的性能及安全性，并采用IP Sets工具具體實現(xiàn)動態(tài)規(guī)