基于網(wǎng)絡(luò)入侵與主動防御處理系統(tǒng)技術(shù)研究.pdf

1、隨著計算機及網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)安全問題也越來越突出，傳統(tǒng)的防火墻技術(shù)、入侵檢測技術(shù)應(yīng)對當前日漸嚴峻的網(wǎng)絡(luò)安全形勢，已經(jīng)表現(xiàn)出了種種不足。迫切需要一種新的安全技術(shù)以彌補防火墻和入侵檢測技術(shù)的不足。
　　 本文主要研究了基于遠程管理的網(wǎng)絡(luò)入侵主動防御系統(tǒng)的實現(xiàn)。首先，從網(wǎng)絡(luò)安全現(xiàn)狀出發(fā)分析了網(wǎng)絡(luò)入侵防御系統(tǒng)的研究意義和研究現(xiàn)狀，論述了入侵防御系統(tǒng)的分類、基本原理和發(fā)展方向。其次，廣泛研究了各種網(wǎng)絡(luò)攻擊技術(shù)，分析了各種網(wǎng)絡(luò)攻擊的

2、檢測方法。然后，根據(jù)系統(tǒng)設(shè)計需求提出了網(wǎng)絡(luò)入侵防御系統(tǒng)的設(shè)計思想，提出了一種自防御網(wǎng)絡(luò)入侵檢測模型。該模型在傳統(tǒng)的入侵檢測系統(tǒng)技術(shù)基礎(chǔ)上，引入了智能化、自主的防御型追蹤定位技術(shù)，從而在檢測到有網(wǎng)絡(luò)攻擊時能夠動態(tài)地在入侵源端發(fā)起如遠程阻塞或阻斷等對抗性策略，從根本上阻止入侵者的后續(xù)攻擊，大大的提高了網(wǎng)絡(luò)系統(tǒng)的安全性。
　　 本文實現(xiàn)的網(wǎng)絡(luò)入侵主動防御系統(tǒng)支持IPv6/IPv4雙協(xié)議棧，能夠精確檢測網(wǎng)絡(luò)攻擊行為并進行實時報警和阻斷攻