基于Linux的計算機網(wǎng)絡(luò)中入侵檢測與防火墻聯(lián)動系統(tǒng)的研究與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡(luò)的高速發(fā)展，網(wǎng)絡(luò)安全問題變得越來越重要，網(wǎng)絡(luò)攻擊不斷上升的復雜度和攻擊種類的多樣性使得保護計算機網(wǎng)絡(luò)安全變得越來越吃力，為了提高防火墻系統(tǒng)保護網(wǎng)絡(luò)安全的能力，研究入侵檢測系統(tǒng)與防火墻系統(tǒng)的結(jié)合順應而生，與此同時，Linux系統(tǒng)也因其開源性而常常作為研究的環(huán)境。入侵檢測系統(tǒng)與防火墻的有效結(jié)合能夠提升系統(tǒng)保護內(nèi)部網(wǎng)絡(luò)安全的能力。
　　本文通過對入侵檢測系統(tǒng)與防火墻系統(tǒng)功能與工作原理的詳細研究，最終設(shè)計并實現(xiàn)了一個入侵檢測

2、與防火墻的聯(lián)動系統(tǒng)。在本文中，作者詳細介紹了入侵檢測系統(tǒng)的功能和工作原理，包括其各個功能模塊，工作流程，規(guī)則及規(guī)則匹配，并且提出一個改進的入侵檢測匹配算法。然后闡述了防火墻的理論知識，包括防火墻的架構(gòu)，各個部分的組成及其功能，數(shù)據(jù)包如何經(jīng)過包過濾處理等。論文接著介紹了所提出的入侵檢測與防火墻聯(lián)動系統(tǒng)的需求分析，系統(tǒng)包括三個模塊，分別是入侵檢測模塊，防火墻模塊和中間聯(lián)動模塊。其中，中間聯(lián)動模塊包含三個組成部分，分別是配置文件，入侵檢測日志