VPN實現(xiàn)及主動式安全防范系統(tǒng)的集成.pdf

1、隨著網(wǎng)絡(luò)攻擊行為的日益多樣化，單純依靠防火墻來進行網(wǎng)絡(luò)被動防御的局限性越來越明顯，網(wǎng)絡(luò)安全防護的發(fā)展體現(xiàn)出有機結(jié)合的趨勢，即安全設(shè)備通過集成共同實現(xiàn)整體安全目標(biāo)。UTM和聯(lián)動是目前安全集成的兩種主要技術(shù)，UTM具有緊耦合、性價比高、易于管理等特點，但是對網(wǎng)絡(luò)性能的影響較大，聯(lián)動則具有松耦合、性能高的特點，但是在安全信息的共享方面功能較弱，因此本文以實驗室已有的主動式防火墻原型系統(tǒng)及NP防火墻作為研究起點，結(jié)合UTM和聯(lián)動技術(shù)的優(yōu)勢，通過

2、在NP防火墻中集成VPN功能，并與入侵檢測系統(tǒng)、安全掃描器進行聯(lián)動，從而設(shè)計并實現(xiàn)了一個高性能的功能完備的主動式安全防范系統(tǒng)。 第一部分是NP防火墻中VPN系統(tǒng)的設(shè)計與實現(xiàn)，通過與NP防火墻原有功能的有機融合，該系統(tǒng)為外網(wǎng)移動主機提供了到內(nèi)網(wǎng)的PPTP隧道連接，支持MS-CHAP v2握手協(xié)議以及MPPE加密協(xié)議，采用40位或128位密鑰長度的RC4流密碼機制。 第二部分是主動式安全防范系統(tǒng)的集成工作，通過安全策略中心所

3、提供的聯(lián)動決策算法實現(xiàn)了NP防火墻與入侵檢測系統(tǒng)、安全掃描器的聯(lián)動，使NP防火墻能夠根據(jù)后兩者所提供的入侵事件報告及內(nèi)網(wǎng)安全漏洞報告及時有效地自動采取智能判斷，并提供合理高效的響應(yīng)措施；此外，為提高整個系統(tǒng)的易用性和可管理性，設(shè)計并實現(xiàn)了一套配置管理工具，該工具提供了Console和B/S結(jié)構(gòu)兩種配置方式，具有面友好、功能豐富、簡單易用的特點。 經(jīng)功能測試證明，主動式安全防范系統(tǒng)具有完善的路由、包過濾、NAT、VPN、防火墻與入