協(xié)同式網(wǎng)絡安全防御機制的研究與實現(xiàn).pdf

1、當今的世界是一個以網(wǎng)絡為中心的信息時代，互聯(lián)網(wǎng)的飛速發(fā)展帶動了整個世界經(jīng)濟的騰飛。隨著網(wǎng)絡技術的飛速發(fā)展和開放性應用，安全防御成為信息網(wǎng)絡化必須解決的重要問題。下一代互聯(lián)網(wǎng)標準IPv6的提出和進步也使得研究支持IPv6的網(wǎng)絡安全防御機制具有重要的學術意義和應用價值。 網(wǎng)絡安全防御研究圍繞著如何監(jiān)測網(wǎng)絡情況、解決安全問題展開。安全審計、入侵監(jiān)測等是主要的網(wǎng)絡監(jiān)測技術，防火墻是網(wǎng)絡防護的核心技術，網(wǎng)絡管理技術是管理者掌握、控制網(wǎng)絡的

2、有效手段。在真實的的網(wǎng)絡環(huán)境中，如何較優(yōu)的利用網(wǎng)絡監(jiān)測資源，提高防御體系的整體監(jiān)測能力，構(gòu)建及時有效的安全防御機制是本文研究的主要方向。 本文首先闡述了協(xié)同式網(wǎng)絡安全防御機制的研究背景和研究現(xiàn)狀。在深入分析互聯(lián)網(wǎng)安全現(xiàn)狀的基礎上，研究了與協(xié)同式網(wǎng)絡安全防御相關的基本技術。基于分層分割的思想，針對不同的內(nèi)網(wǎng)安全需求，進行安全域分級部署，考慮域內(nèi)安全控制、域間安全控制和內(nèi)外網(wǎng)安全控制。為了較優(yōu)的利用網(wǎng)絡監(jiān)測資源，體現(xiàn)多種網(wǎng)絡安全技術