LINUX環(huán)境下IDS與防火墻聯(lián)動(dòng)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、在網(wǎng)絡(luò)技術(shù)快速發(fā)展和網(wǎng)絡(luò)應(yīng)用不斷普及的同時(shí)，網(wǎng)絡(luò)安全成為關(guān)系國計(jì)民生的重大問題。各種安全解決方案，如防火墻技術(shù)、入侵檢測技術(shù)、防病毒技術(shù)和安全審計(jì)技術(shù)等等得到了廣泛應(yīng)用。但僅靠單一的網(wǎng)絡(luò)安全組件已經(jīng)難以滿足現(xiàn)有網(wǎng)絡(luò)安全的需要，必須讓它們聯(lián)動(dòng)起來實(shí)現(xiàn)整體化、立體化的安全體系。 而在各種安全產(chǎn)品聯(lián)動(dòng)的組合中，IDS(Intrusion Detection Svstem，入侵檢測系統(tǒng))與防火墻的聯(lián)動(dòng)是聯(lián)動(dòng)體系中重要的一環(huán)，因?yàn)榉阑饓εc

2、入侵檢測這兩種技術(shù)具有較強(qiáng)的互補(bǔ)性。通過對(duì)LINUX平臺(tái)和WINDOWS平臺(tái)各方面的對(duì)比分析，本文最終選定對(duì)LINUX環(huán)境下的IDS與防火墻之間的聯(lián)動(dòng)進(jìn)行研究。 本文總結(jié)了防火墻的工作原理和分類、IDS的工作原理和分類以及它們各自的優(yōu)缺點(diǎn)，分析了將IDS與防火墻進(jìn)行聯(lián)動(dòng)的可行性。通過研究目前聯(lián)動(dòng)技術(shù)的發(fā)展?fàn)顩r，發(fā)現(xiàn)現(xiàn)有的IDS與防火墻如果不是同一公司的產(chǎn)品，實(shí)現(xiàn)兩者的聯(lián)動(dòng)就必須要這兩個(gè)公司之間按照某種協(xié)議建立公共接口，因此具有一

3、定的局限性。針對(duì)此種情況，本文提出了一種新的聯(lián)動(dòng)方案，本方案是采用了第三方聯(lián)動(dòng)中介的模式，它不依賴于產(chǎn)品之間是否有統(tǒng)一聯(lián)動(dòng)協(xié)議和接口。 本文提出的方案以IDS的輸出警報(bào)為突破口，根據(jù)IDS提供可讀的報(bào)警輸出，構(gòu)建正則表達(dá)式對(duì)其進(jìn)行匹配，再通過聯(lián)動(dòng)系統(tǒng)對(duì)報(bào)警信息進(jìn)行獲取、分析、提煉，然后向防火墻發(fā)出命令，利用防火墻對(duì)入侵行為進(jìn)行阻斷，從而實(shí)現(xiàn)IDS與防火墻聯(lián)動(dòng)。根據(jù)本方案的思想，在具體驗(yàn)證系統(tǒng)實(shí)現(xiàn)中，詳細(xì)分析了入侵檢測系統(tǒng)Snor