防火墻與入侵檢測(cè)系統(tǒng)聯(lián)動(dòng)技術(shù)的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)的日益普及，網(wǎng)絡(luò)系統(tǒng)的安全性和可靠性也逐漸成為網(wǎng)絡(luò)用戶關(guān)注的焦點(diǎn)。如今，人們安全意識(shí)的加強(qiáng)已使得防火墻、入侵檢測(cè)、防病毒、安全審計(jì)等安全技術(shù)得到了廣泛應(yīng)用，有效地保障了網(wǎng)絡(luò)的安全。但單一的安全產(chǎn)品在使用時(shí)都會(huì)存在著不同的缺陷，真正的網(wǎng)絡(luò)安全應(yīng)該是一個(gè)綜合的、動(dòng)態(tài)的安全體系，可以實(shí)現(xiàn)多種安全技術(shù)的有機(jī)集成和多種安全產(chǎn)品之間的動(dòng)態(tài)聯(lián)動(dòng)。 作為應(yīng)用最廣泛的兩種產(chǎn)品，本文的重點(diǎn)便是研究如何將防火墻和入侵檢測(cè)系統(tǒng)整合起來(lái)，構(gòu)造一個(gè)

2、開(kāi)放的網(wǎng)絡(luò)安全平臺(tái)，通過(guò)他們之間的信息聯(lián)動(dòng)以實(shí)現(xiàn)網(wǎng)絡(luò)的整體安全防護(hù)。 本文首先研究現(xiàn)有的防火墻和入侵檢測(cè)的技術(shù)狀況，分析了目前常見(jiàn)的安全聯(lián)動(dòng)技術(shù)，然后在對(duì)簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP詳細(xì)闡述的基礎(chǔ)上，提出了基于SNMP的安全聯(lián)動(dòng)技術(shù)：將防火墻和入侵檢測(cè)系統(tǒng)嵌入網(wǎng)絡(luò)安全平臺(tái)，以間接聯(lián)動(dòng)的方式實(shí)現(xiàn)全方位的網(wǎng)絡(luò)安全，搭建一個(gè)開(kāi)放的、通用的、可擴(kuò)展的安全統(tǒng)一管理平臺(tái)。在隨后的章節(jié)中，構(gòu)建了安全聯(lián)動(dòng)系統(tǒng)的整體框架，詳細(xì)設(shè)計(jì)了聯(lián)動(dòng)控制臺(tái)及防火墻