基于聯(lián)動(dòng)的主動(dòng)防御系統(tǒng)研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)環(huán)境的發(fā)展形勢(shì)日趨復(fù)雜，新型的網(wǎng)絡(luò)攻擊方式也是不斷出現(xiàn)。防火墻，入侵檢測(cè)系統(tǒng)等傳統(tǒng)的單一網(wǎng)絡(luò)防御組件無(wú)法保證網(wǎng)絡(luò)環(huán)境的安全。網(wǎng)絡(luò)安全防御從靜態(tài)保護(hù)走向了主動(dòng)防御。主動(dòng)防御技術(shù)綜合了防火墻和入侵檢測(cè)系統(tǒng)以及蜜罐、蜜網(wǎng)等安全組件，不僅具備基本的報(bào)文過(guò)濾和內(nèi)網(wǎng)入侵檢測(cè)功能，而且將各個(gè)安全組件的功能有效的協(xié)同發(fā)揮出來(lái)。目前，防火墻系統(tǒng)與入侵檢測(cè)系統(tǒng)的聯(lián)動(dòng)是主動(dòng)防御技術(shù)的研究熱點(diǎn)，它結(jié)合了傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)和入侵防御技術(shù)，可以多方面保證

2、系統(tǒng)的安全性。本文對(duì)主動(dòng)防御相關(guān)技術(shù)進(jìn)行研究，建立了一個(gè)置于內(nèi)外網(wǎng)邊界，實(shí)時(shí)檢測(cè)并阻斷入侵攻擊的基于聯(lián)動(dòng)的主動(dòng)防御系統(tǒng)。該系統(tǒng)具備防火墻報(bào)文過(guò)濾及地址轉(zhuǎn)換、內(nèi)網(wǎng)入侵檢測(cè)、動(dòng)態(tài)響應(yīng)以及實(shí)時(shí)監(jiān)控等功能。對(duì)比傳統(tǒng)的安全防御技術(shù)，基于聯(lián)動(dòng)的主動(dòng)防御系統(tǒng)突出了動(dòng)態(tài)響應(yīng)以及安全組件之間的協(xié)同工作功能，在系統(tǒng)整體上達(dá)到主動(dòng)防御的目的。采用專用接口通信方式將防火墻與入侵檢測(cè)系統(tǒng)連動(dòng)起來(lái)，系統(tǒng)管理員或是入侵檢測(cè)主機(jī)可根據(jù)具體網(wǎng)絡(luò)情況修改防火墻過(guò)濾規(guī)則庫(kù)，