基于防火墻與入侵檢測(cè)系統(tǒng)的windows主機(jī)安全研究.pdf

1、　　隨著通信技術(shù)與互聯(lián)網(wǎng)的快速發(fā)展，越來越多的用戶、企業(yè)通過Internet進(jìn)行通信與交流、合作，與此同時(shí)伴隨著網(wǎng)絡(luò)中的各種信息的安全和保密越來越引起重視和關(guān)注。為保護(hù)個(gè)人信息和安全通信，增強(qiáng)網(wǎng)絡(luò)安全防范機(jī)制，制定相關(guān)網(wǎng)絡(luò)維護(hù)法律，確保網(wǎng)絡(luò)開放、安全、透明。當(dāng)然，作為IT工作者，只有通過網(wǎng)絡(luò)安全防范機(jī)制去完成使命。但網(wǎng)絡(luò)已進(jìn)入信息化時(shí)代和高速發(fā)達(dá)的大規(guī)模網(wǎng)絡(luò)，信息量大和環(huán)境復(fù)雜，僅僅依靠防火墻或入侵檢測(cè)系統(tǒng)單個(gè)安全軟件無法百分之百保證用

2、戶信息安全，必須把防火墻與入侵檢測(cè)系統(tǒng)結(jié)合起來，構(gòu)筑成立體防御體系結(jié)構(gòu)，才能夠抵御風(fēng)險(xiǎn)，化解信息危機(jī)。
　　本文旨在研究防火墻與入侵檢測(cè)系統(tǒng)的聯(lián)動(dòng)，有效結(jié)合兩種防御策略，互補(bǔ)優(yōu)缺，更加有效保護(hù)信息安全。綜合運(yùn)用兩種防御體系的特點(diǎn)，對(duì)各種攻擊手段進(jìn)行被動(dòng)與主動(dòng)相結(jié)合進(jìn)行防御，達(dá)到對(duì)已知與未知的攻擊行為進(jìn)行全面檢測(cè)與防御，從而保護(hù)主機(jī)安全通信和信息安全。
　　本文針對(duì)防火墻與入侵檢測(cè)系統(tǒng)結(jié)合是一種新型防御體系理念，應(yīng)用到

3、特定的windows主機(jī)環(huán)境下，對(duì)傳統(tǒng)的windows個(gè)人防火墻與網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)兩者結(jié)合進(jìn)行改進(jìn)，融入windows主機(jī)入侵檢測(cè)系統(tǒng)，有效結(jié)合三種防御系統(tǒng)，構(gòu)成一個(gè)聯(lián)動(dòng)防御整體，形成戰(zhàn)略縱深防御體系，并提出了由三種防御系統(tǒng)整合的防御體系模型，并分別實(shí)現(xiàn)了SPI-HOOK與NDIS-HOOK相結(jié)合的windows個(gè)人防火墻系統(tǒng)和wincap技術(shù)上的windows網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)、基于內(nèi)核HOOK API技術(shù)的windows主機(jī)入侵檢測(cè)系