分離機(jī)制下入侵檢測(cè)與防火墻應(yīng)用研究.pdf

1、隨著以網(wǎng)絡(luò)為中心的信息時(shí)代的來(lái)臨，互聯(lián)網(wǎng)在短短幾十年內(nèi)以迅猛的發(fā)展速度，帶動(dòng)了整個(gè)社會(huì)的巨大進(jìn)步。近年來(lái)接入終端的數(shù)量急劇擴(kuò)大，互聯(lián)網(wǎng)也從單純的靜態(tài)接入向移動(dòng)接入發(fā)展。由此帶來(lái)復(fù)雜環(huán)境下互聯(lián)網(wǎng)的應(yīng)用問(wèn)題和網(wǎng)絡(luò)安全問(wèn)題。 分離機(jī)制網(wǎng)絡(luò)以主機(jī)身份與位置分離為設(shè)計(jì)思想，將互聯(lián)網(wǎng)體系劃分為接入網(wǎng)與核心網(wǎng)兩大部分，很好地解決了互聯(lián)網(wǎng)的擴(kuò)展性及移動(dòng)性。但是新網(wǎng)絡(luò)體制下的安全研究還沒(méi)有得到重視。在新的網(wǎng)絡(luò)機(jī)制下，如何應(yīng)用入侵檢測(cè)系統(tǒng)和防火墻系

2、統(tǒng)，及時(shí)發(fā)現(xiàn)入侵行為，并實(shí)時(shí)做出有效響應(yīng)，保證接入網(wǎng)和核心網(wǎng)的安全，有著重要的研究意義。 本文以此為背景，研究分離機(jī)制網(wǎng)絡(luò)的接入網(wǎng)安全問(wèn)題，提出了分離機(jī)制下入侵檢測(cè)系統(tǒng)和防火墻系統(tǒng)的應(yīng)用方案，并對(duì)該方案進(jìn)行具體實(shí)現(xiàn)和驗(yàn)證。文章首先對(duì)分離機(jī)制網(wǎng)絡(luò)技術(shù)、入侵檢測(cè)與防火墻技術(shù)具體理論進(jìn)行概述。在此基礎(chǔ)上深入分析了分離機(jī)制下接入網(wǎng)的安全優(yōu)勢(shì)和問(wèn)題。在對(duì)分離機(jī)制網(wǎng)絡(luò)、入侵檢測(cè)和防火墻系統(tǒng)進(jìn)行分析理解之后，通過(guò)對(duì)可能的入侵行為分析，從若干方

3、案討論中得出分離機(jī)制接入網(wǎng)的安全增強(qiáng)方案：基于網(wǎng)絡(luò)入侵系統(tǒng)檢測(cè)接入網(wǎng)入侵行為、防火墻控制接入網(wǎng)通信流量，IDS與防火墻聯(lián)動(dòng)實(shí)時(shí)阻斷接入網(wǎng)嚴(yán)重入侵行為，基于主機(jī)入侵檢測(cè)系統(tǒng)保護(hù)接入路由器和核心網(wǎng)安全。 該方案充分利用了入侵檢測(cè)和防火墻的特性，不僅實(shí)現(xiàn)了對(duì)分離機(jī)制接入網(wǎng)的全方位安全檢測(cè)控制，更是達(dá)到通過(guò)保護(hù)接入路由器來(lái)保護(hù)核心網(wǎng)、防患于未然的目的。為實(shí)現(xiàn)該方案，本文選擇了基于主機(jī)的入侵檢測(cè)系統(tǒng)OSSEC，基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)sno

4、rt，Linux下防火墻iptables和snort/iptables聯(lián)動(dòng)模塊snortsam進(jìn)行應(yīng)用研究。為驗(yàn)證實(shí)現(xiàn)效果，本文在分離機(jī)制原型網(wǎng)絡(luò)下進(jìn)行了三部分功能驗(yàn)證和測(cè)試：分離機(jī)制IPv4和IPv6接入網(wǎng)的入侵檢測(cè)；分離機(jī)制IPv4接入網(wǎng)嚴(yán)重入侵行為實(shí)時(shí)阻斷；接入路由器及核心網(wǎng)的入侵保護(hù)和實(shí)時(shí)響應(yīng)。結(jié)果表明系統(tǒng)初步達(dá)到了設(shè)計(jì)的功能要求。 后續(xù)工作應(yīng)從提升分離機(jī)制下整個(gè)入侵檢測(cè)與防火墻系統(tǒng)的性能與管理方案入手，以分布式系統(tǒng)，私