基于中間件的防火墻與入侵檢測(cè)系統(tǒng)聯(lián)動(dòng)研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的迅猛發(fā)展以及社會(huì)經(jīng)濟(jì)生活對(duì)網(wǎng)絡(luò)依賴性的不斷增加,網(wǎng)絡(luò)安全問(wèn)題日益凸顯,網(wǎng)絡(luò)安全形勢(shì)越發(fā)嚴(yán)峻。防火墻是一種高效、便捷的網(wǎng)絡(luò)安全機(jī)制,可以有效保護(hù)內(nèi)部網(wǎng)絡(luò)免受來(lái)自外部的攻擊。入侵檢測(cè)是一種實(shí)時(shí)、主動(dòng)的網(wǎng)絡(luò)安全手段,可以發(fā)現(xiàn)來(lái)自內(nèi)部的攻擊行為,并且可以在一定程度上彌補(bǔ)防火墻由于設(shè)計(jì)理念所造成的不足。將防火墻與網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)有效融合、實(shí)現(xiàn)二者的聯(lián)動(dòng)成為國(guó)內(nèi)外網(wǎng)絡(luò)安全領(lǐng)域研究的熱點(diǎn)。本文在研究學(xué)習(xí)了防火墻、入侵檢測(cè)、中間件以及網(wǎng)

2、絡(luò)安全聯(lián)動(dòng)相關(guān)理論知識(shí)的基礎(chǔ)上,對(duì)中間件技術(shù)在防火墻與入侵檢測(cè)聯(lián)動(dòng)系統(tǒng)中的應(yīng)用進(jìn)行了深入的研究。
　　 國(guó)內(nèi)外研究機(jī)構(gòu)提出了多種防火墻與入侵檢測(cè)系統(tǒng)聯(lián)動(dòng)模型,但現(xiàn)有的聯(lián)動(dòng)技術(shù)都存在著可擴(kuò)展性差、融合聯(lián)動(dòng)不靈活、誤報(bào)率高、資源利用率低等問(wèn)題,成為聯(lián)動(dòng)技術(shù)進(jìn)一步發(fā)展的制約因素。為了解決以上問(wèn)題,本文提出基于中間件的安全聯(lián)動(dòng)系統(tǒng),使各個(gè)安全部件可以高效運(yùn)行,靈活組合,動(dòng)態(tài)響應(yīng)。
　　 另外傳統(tǒng)安全聯(lián)動(dòng)系統(tǒng)回避了自身的安全問(wèn)題,

3、本文在聯(lián)動(dòng)系統(tǒng)中采用信息傳輸加密機(jī)制,以提高聯(lián)動(dòng)系統(tǒng)的本身的安全性。同時(shí),對(duì)聯(lián)動(dòng)策略進(jìn)行了分類,縮短了響應(yīng)處理時(shí)間。又針對(duì)入侵檢測(cè)系統(tǒng)對(duì)安全事件的分析效率較低的問(wèn)題,本文借鑒關(guān)聯(lián)分析技術(shù),對(duì)網(wǎng)絡(luò)安全事件進(jìn)行規(guī)則系統(tǒng)化的計(jì)算分析,提高了入侵檢測(cè)系統(tǒng)的工作效率,進(jìn)一步增強(qiáng)聯(lián)動(dòng)系統(tǒng)的整體性能和智能化程度。
　　 最后,實(shí)現(xiàn)了基于中間件的防火墻與入侵檢測(cè)系統(tǒng)聯(lián)動(dòng)模型,并對(duì)該模型進(jìn)行了測(cè)試、對(duì)比實(shí)驗(yàn)和分析。實(shí)驗(yàn)結(jié)果表明,與沒(méi)有采用中間件技