可擴(kuò)展深度入侵防御系統(tǒng)關(guān)鍵問(wèn)題研究.pdf

1、入侵防御系統(tǒng)是為彌補(bǔ)防火墻及入侵檢測(cè)系統(tǒng)的不足而新興的信息安全技術(shù)。它作為一種能實(shí)現(xiàn)主動(dòng)防御的新型安全技術(shù)，以其獨(dú)特的防護(hù)性能，逐步成為實(shí)現(xiàn)網(wǎng)絡(luò)安全的一項(xiàng)重要技術(shù)和手段，并開始在各種不同的環(huán)境中發(fā)揮其關(guān)鍵作用。本文首先概述了目前網(wǎng)絡(luò)安全領(lǐng)域的現(xiàn)狀，對(duì)目前的入侵檢測(cè)和入侵防御技術(shù)進(jìn)行了分析與研究，在項(xiàng)目組對(duì)入侵檢測(cè)系統(tǒng)的研究基礎(chǔ)上，設(shè)計(jì)了可擴(kuò)展深度入侵防御系統(tǒng)，并對(duì)其實(shí)現(xiàn)中的關(guān)鍵技術(shù)進(jìn)行了研究。
　　本文主要完成工作如下：
　

2、　①研究協(xié)議分析技術(shù)和可擴(kuò)展系統(tǒng)結(jié)構(gòu)的基礎(chǔ)上，設(shè)計(jì)了可擴(kuò)展深度入侵防御系統(tǒng)的系統(tǒng)結(jié)構(gòu)，并對(duì)其中各個(gè)模塊的功能進(jìn)行了分析，進(jìn)而提取了實(shí)現(xiàn)系統(tǒng)需要解決的關(guān)鍵技術(shù)問(wèn)題。
　　②研制了深度協(xié)議分析模塊，能完成對(duì)數(shù)據(jù)包網(wǎng)絡(luò)層和傳輸層的分析，確定應(yīng)用層協(xié)議，并由解析器進(jìn)行相應(yīng)分析。有效提高系統(tǒng)的檢測(cè)準(zhǔn)確率，降低了誤報(bào)率，并達(dá)到面向服務(wù)分析數(shù)據(jù)的目的。
　?、墼O(shè)計(jì)支持應(yīng)用層解析器的可擴(kuò)展能力的框架，可以有效進(jìn)行負(fù)載分?jǐn)?。同時(shí)，實(shí)現(xiàn)了以狀態(tài)