基于策略關(guān)聯(lián)的多功能安全防護(hù)設(shè)備的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用與發(fā)展，信息安全問題也日益突出。對于當(dāng)前混合型攻擊層出不窮的安全威脅，傳統(tǒng)的基于單一設(shè)備的網(wǎng)絡(luò)安全防護(hù)技術(shù)己顯得無能為力了。因此對于集多種功能為一體、具有高性能的全面立體防御系統(tǒng)的研究成為網(wǎng)絡(luò)安全的發(fā)展方向之一。
　　 論文在分析當(dāng)前信息安全問題的基礎(chǔ)上，提出了一種基于策略關(guān)聯(lián)將漏洞掃描、入侵檢測、訪問控制和日志審計(jì)四種功能構(gòu)建成的協(xié)同防御系統(tǒng)，從而實(shí)現(xiàn)了功能、信息有效融合。該系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)既能適應(yīng)當(dāng)今網(wǎng)

2、絡(luò)安全形勢的迫切需要，又能夠滿足企業(yè)用戶在網(wǎng)絡(luò)安全產(chǎn)品方面有著“簡單”、“易用”、“低成本”、“高性能”、“網(wǎng)絡(luò)安全一體化解決”的需求。本論文完成的主要工作有如下幾方面：
　　 (1)詳細(xì)研究分析了與多功能安全防護(hù)系統(tǒng)模塊相關(guān)的四大安全防護(hù)技術(shù)：漏洞掃描、入侵檢測、訪問控制和日志審計(jì)。同時(shí)通過比較和歸納，分別確定了在各模塊中所采用的主要技術(shù)。
　　 (2)以經(jīng)過改造的Linux操作系統(tǒng)平臺(tái)為基礎(chǔ)，構(gòu)建了多功能安全防護(hù)系統(tǒng)

3、的整體框架，詳細(xì)設(shè)計(jì)并實(shí)現(xiàn)了具有漏洞掃描、入侵檢測、訪問控制和日志審計(jì)這四大核心模塊的多功能安全防護(hù)系統(tǒng)。該系統(tǒng)脫離了簡單的產(chǎn)品集成，提升為各相關(guān)技術(shù)的高效聚合。
　　 (3)在實(shí)際的網(wǎng)絡(luò)環(huán)境中對多功能安全防護(hù)設(shè)備性能作了測試和評(píng)估。
　　 結(jié)果表明，用多功能安全防護(hù)系統(tǒng)來保障企業(yè)網(wǎng)絡(luò)的信息安全是成功的，不但減少了網(wǎng)絡(luò)的復(fù)雜度，提高了網(wǎng)絡(luò)的可靠性和安全性，同時(shí)也節(jié)省了企業(yè)開銷，減輕了管理員的工作。論文最后對網(wǎng)絡(luò)安全技術(shù)進(jìn)