計算機科學與技術專業(yè)畢業(yè)論文 [精品論文] asas集群聯動式入侵防御系統研究與實現

1、計算機科學與技術專業(yè)畢業(yè)論文計算機科學與技術專業(yè)畢業(yè)論文[精品論文精品論文]ASASASAS集群聯動式入集群聯動式入侵防御系統研究與實現侵防御系統研究與實現關鍵詞：入侵檢測關鍵詞：入侵檢測ASASASAS平臺平臺服務器集群技術服務器集群技術入侵防御系統入侵防御系統摘要：隨著網絡的發(fā)展，人們在獲得便利的同時，網絡安全問題也越來越突出。為確保安全，入侵檢測、防火墻等一系列技術被大量應用。但僅僅依靠單一的網絡安全組件已經難以滿足現在的需要，必

2、須把它們結合起來實現構成綜合的安全體系。防火墻和入侵檢測系統聯動是目前網絡信息安全技術的重要解決方案，依靠防火墻的阻斷功能和入侵檢測系統的檢測能力，能夠實時的檢測和阻斷入侵，使系統得到最大程度的保護。服務器集群技術是為了適應網絡訪問的流量和數據量不斷增長而產生的，建造高性能的集群系統也越來越成為人們關注的焦點。但傳統的集群技術中很少考慮到安全的因素，更少有集群技術中加入入侵檢測和入侵防御機制。本文就是著眼于這種需求，在主動式自調度集群服

3、務器系統(ASAS)中研究實現了聯動式入侵防御系統?，F有的防火墻與入侵檢測系統的聯動方式主要有緊密集成方式和開放接口方式，兩者各有優(yōu)缺點。在綜合兩種聯動方式的基礎上，本文研究了一種混合式聯動入侵防御系統模型。該模型分有前后兩端，前端參考了集成方式的聯動技術，主要由入侵檢測模塊和包過濾類型的防火墻構成，能夠用于快速和粗粒度的入侵檢測，有著實時檢測和阻斷入侵的能力。后端主要由一組入侵檢測探針和通信插件構成，它們同樣是和前端的防火墻構成聯動，

4、這種聯動是通過開放端口實現的。后端的一組入侵檢測探針擁有強大的檢測能力，可以彌補前端入侵檢測能力不足的缺點。在后端檢測到入侵后會通知防火墻采用預定的防護措施，完成入侵的阻斷動作。混合聯動入侵防御系統模型在ASAS平臺上得到實現。ASAS由集中器和執(zhí)行服務器構成，其中集中器位于網絡的關鍵位置為執(zhí)行服務器做請求調度，執(zhí)行服務器用于完成請求任務。將入侵防御系統的前端集成在ASAS的集中器上，利于防火墻模塊對惡意流量的實時阻斷。后端的入侵檢測探

5、針則是分別部署在執(zhí)行服務器上，用于檢測通過了前端粗粒度檢測達到執(zhí)行服務器的流量。因為ASAS集中器的主要資源應用于集群的調度管理，所以入侵防御系統前端的檢測模塊選用了一種快速檢測引擎，以免造成系統瓶頸。本文的最后展現了聯動式入侵防御系統的測試情況。在我們搭建的實驗環(huán)境中對入侵防御系統做了一系列的檢測，取得了良好的實驗效果。樣是和前端的防火墻構成聯動，這種聯動是通過開放端口實現的。后端的一組入侵檢測探針擁有強大的檢測能力，可以彌補前端入侵

6、檢測能力不足的缺點。在后端檢測到入侵后會通知防火墻采用預定的防護措施，完成入侵的阻斷動作?；旌下搫尤肭址烙到y模型在ASAS平臺上得到實現。ASAS由集中器和執(zhí)行服務器構成，其中集中器位于網絡的關鍵位置為執(zhí)行服務器做請求調度，執(zhí)行服務器用于完成請求任務。將入侵防御系統的前端集成在ASAS的集中器上，利于防火墻模塊對惡意流量的實時阻斷。后端的入侵檢測探針則是分別部署在執(zhí)行服務器上，用于檢測通過了前端粗粒度檢測達到執(zhí)行服務器的流量。因為AS

7、AS集中器的主要資源應用于集群的調度管理，所以入侵防御系統前端的檢測模塊選用了一種快速檢測引擎，以免造成系統瓶頸。本文的最后展現了聯動式入侵防御系統的測試情況。在我們搭建的實驗環(huán)境中對入侵防御系統做了一系列的檢測，取得了良好的實驗效果。隨著網絡的發(fā)展，人們在獲得便利的同時，網絡安全問題也越來越突出。為確保安全，入侵檢測、防火墻等一系列技術被大量應用。但僅僅依靠單一的網絡安全組件已經難以滿足現在的需要，必須把它們結合起來實現構成綜合的安全

8、體系。防火墻和入侵檢測系統聯動是目前網絡信息安全技術的重要解決方案，依靠防火墻的阻斷功能和入侵檢測系統的檢測能力，能夠實時的檢測和阻斷入侵，使系統得到最大程度的保護。服務器集群技術是為了適應網絡訪問的流量和數據量不斷增長而產生的，建造高性能的集群系統也越來越成為人們關注的焦點。但傳統的集群技術中很少考慮到安全的因素，更少有集群技術中加入入侵檢測和入侵防御機制。本文就是著眼于這種需求，在主動式自調度集群服務器系統(ASAS)中研究實現了聯

9、動式入侵防御系統?，F有的防火墻與入侵檢測系統的聯動方式主要有緊密集成方式和開放接口方式，兩者各有優(yōu)缺點。在綜合兩種聯動方式的基礎上，本文研究了一種混合式聯動入侵防御系統模型。該模型分有前后兩端，前端參考了集成方式的聯動技術，主要由入侵檢測模塊和包過濾類型的防火墻構成，能夠用于快速和粗粒度的入侵檢測，有著實時檢測和阻斷入侵的能力。后端主要由一組入侵檢測探針和通信插件構成，它們同樣是和前端的防火墻構成聯動，這種聯動是通過開放端口實現的。后端

10、的一組入侵檢測探針擁有強大的檢測能力，可以彌補前端入侵檢測能力不足的缺點。在后端檢測到入侵后會通知防火墻采用預定的防護措施，完成入侵的阻斷動作?；旌下搫尤肭址烙到y模型在ASAS平臺上得到實現。ASAS由集中器和執(zhí)行服務器構成，其中集中器位于網絡的關鍵位置為執(zhí)行服務器做請求調度，執(zhí)行服務器用于完成請求任務。將入侵防御系統的前端集成在ASAS的集中器上，利于防火墻模塊對惡意流量的實時阻斷。后端的入侵檢測探針則是分別部署在執(zhí)行服務器上，用于

11、檢測通過了前端粗粒度檢測達到執(zhí)行服務器的流量。因為ASAS集中器的主要資源應用于集群的調度管理，所以入侵防御系統前端的檢測模塊選用了一種快速檢測引擎，以免造成系統瓶頸。本文的最后展現了聯動式入侵防御系統的測試情況。在我們搭建的實驗環(huán)境中對入侵防御系統做了一系列的檢測，取得了良好的實驗效果。隨著網絡的發(fā)展，人們在獲得便利的同時，網絡安全問題也越來越突出。為確保安全，入侵檢測、防火墻等一系列技術被大量應用。但僅僅依靠單一的網絡安全組件已經難