具有入侵檢測(cè)功能的防火墻系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、該論文系統(tǒng)地描述了具有入侵檢測(cè)功能的防火墻的實(shí)現(xiàn)方法,實(shí)現(xiàn)成果和結(jié)論.為了實(shí)現(xiàn)這個(gè)根本目的,本人探索性地提出一個(gè)分工合作的解決方案.新的防火墻系統(tǒng)由兩個(gè)相對(duì)獨(dú)立的部分組成,一部分完成數(shù)據(jù)包的過濾,一部分完成對(duì)數(shù)據(jù)包的入侵檢測(cè).這兩個(gè)部分以獨(dú)立的方式運(yùn)行并通過適時(shí)的數(shù)據(jù)交換進(jìn)行合作.這是為了避免由防火墻直接對(duì)數(shù)據(jù)包進(jìn)行入侵檢測(cè),如果由防火墻直接檢測(cè)數(shù)據(jù)包的入侵行為的話,會(huì)讓整個(gè)系統(tǒng)的收發(fā)包的速度降到不可忍受的程度.這也是一直困擾想讓防火墻

2、對(duì)數(shù)據(jù)包進(jìn)行全面入侵檢測(cè)的軟件工程師的一個(gè)難題.在課題的具體實(shí)現(xiàn)中,本人對(duì)現(xiàn)在的傳統(tǒng)防火墻和入侵檢測(cè)系統(tǒng)進(jìn)行了改造,使其有機(jī)地結(jié)合起來共同組成了一個(gè)新的防火墻系統(tǒng).經(jīng)過對(duì)大量實(shí)例的分析,最后選擇linux 2.4操作系統(tǒng)下的netfiler的IPV4協(xié)議上的實(shí)現(xiàn)作為傳統(tǒng)防火墻部分的開發(fā)平臺(tái);開放源代碼的小型IDS系統(tǒng)Snort作為組成新開發(fā)系統(tǒng)IDS部分的開發(fā)平臺(tái).經(jīng)過一年多的反復(fù)論證,編程實(shí)踐工作,最終完成了體現(xiàn)基本設(shè)計(jì)構(gòu)想的入侵檢測(cè)