智能小區(qū)網(wǎng)絡安全防御系統(tǒng)的設計及實現(xiàn).pdf

1、隨著寬帶網(wǎng)接入技術的普及，住宅的智能化功能需求變得更加迫切，智能化建筑逐漸擴大到住宅小區(qū)。智能小區(qū)網(wǎng)絡是智能化建筑的基礎設施之一，是智能小區(qū)信息系統(tǒng)的運行平臺。因此，保證智能小區(qū)網(wǎng)絡的安全是非常重要的。然而，目前任何一種單一的安全技術產(chǎn)品都難以滿足智能小區(qū)網(wǎng)絡的安全需求，在這種背景下，研制一種整合多種安全技術的網(wǎng)絡安全防御系統(tǒng)具有重要的意義。 本文在分析了幾種主流安全技術優(yōu)缺點的基礎上，結合智能小區(qū)網(wǎng)的安全需求，設計了一種基于多

2、組件協(xié)作的網(wǎng)絡安全防御系統(tǒng)。該防御系統(tǒng)把被動防御技術和主動防御技術有機地結合在一起，多種安全防御組件間動態(tài)協(xié)作，具有很好的靈活性和可擴展性。 盡管P2DR模型已被廣泛認同，但是它只是一個指導性模型，不具有可操作性。鑒于此，本文設計了一個通用的安全模型。通用的安全模型能夠反映出不同安全技術的組合機制和協(xié)作機制。 本文深入研究了WinsockSPT、TDT過濾驅動程序、NDIS中間驅動程序和NDISHOOK四種網(wǎng)絡數(shù)據(jù)包攔截