资源描述：
《基于FIDXP的分布式入侵防御系统的设计（仅供参考）》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、基于FIDXP的分布式入侵防御系统的设计（仅供参考）面对当前严重的网络安全问题,需要用立体防御的方法来应对.入侵检测和防火墙技术是网络安全的重要组成部分,但他们之间相互独立,不能联动起来保护网络安全.本文设计了一种安全联动协议,可以结合防火墙和入侵检测各自的优点,实现实时检测和阻断攻击,可以用来构建分布式的入侵防御系统.实验表明该协议安全有效,可以增强现有网络的保护能力.关键词:入侵检测系统,防火墙,联动协议FIDXP-baseddistributedintrusiondetectionsystemresearc
2、handimplement【Abstract】Facingtheseriousnetworksecurityproblem,weshouldusedynamicsystemtoprotecttheinternet.Intrusiondetectionandfirewallareimportantcomponentsofnetworksecurity,buttheyareseparateandcan'tworkwitheachother.thispaperdesignedaprotocolFIDXP,itcanco
3、mbinethevirtueoffirewallandids,itcanbeusedtobuildadistributeintrusiondetectionsystemtodetectandblocktheattackerinrealtime.Theexperimentshowthatthisprotocolisusefulandworkable.Itcanenhancethesecuritylevelofcurrentnetwork.【Keywords】:intrusiondetectionsystem,fir
4、ewall,interactionprotocol1引言当前网络安全状况日趋恶劣,从互联网上下载黑客攻击工具十分容易,所以现在发动一次攻击也非常简单.防火墙和入侵检测系统是目前用的最广泛的两大安全产品.防火墙(Firewall)[1]的主要功能是串行接入网络,以安全策略为基础,将内外网络隔离开来,对内网和外网的通信进行访问控制,对不符合访问控制策略的数据包进行丢弃.入侵检测系统(IDS)的功能主要是旁路监听受保护网络,以攻击特征库为基础,检测分析网络访问是否有攻击的内容,如果发现攻击,就进行报警和响应.IDS也具
5、有一定的阻断连接功能,但不能有效的实现对恶意攻击的连接进行实时阻断的功能,而且无法跟其他安全设备交互,所以需要设计一种安全联动协议,使Firewall和IDS能够协同起来[3],发挥IDS的检测优势和Firewall的阻断优势,共同保护网络的安全.本文将以开源的防火墙软件iptable和入侵检测软件snort为基础,设计一种安全的联动协议FIDXP(FirewallandIdsexchangeprotocol),构建分布式的入侵防御立体防御体系.2系统分析与设计要构建分布式入侵防御体系,当IDS_A检测到攻击威胁
6、时,不但需要跟FW_A进行联动,动态的添加FW_A的阻断规则.还要能够使IDS_A跟FW_B和FW_C进行联动.构成立体防御体系.结合Ids的攻击检测优势和防火墙的网络连接阻断优势,可以建立分布式的入侵防御体系.系统网络拓扑如图1所示:作者简介:刘松(1983-),男,硕士,主研方向:网络安全;E-mail:jqkls@126.com周清雷,男,教授,博士生导师,主要研究自动机理论,网络安全..图1网络拓扑图为实现安全设备之间的信息交互,美国国防高级研究计划署(DARPA)和互联网工程任务组(IETF)的入侵检测
7、工作组(IDWG)发起制订了一系列建议草案[4],从体系结构、API、通信机制、语言格式等方面规范IDS的标准.用于入侵检测与响应(IDR)系统之间或与需要交互的管理系统之间的信息共享.但这样的方案需要对现有的安全软件进行升级,对于大量使用开源软件snort和iptable的用户来说代价太大.Fwsnort[5]是另一个开源项目,其目的是将snort的检测规则转换为iptable的阻断规则,这固然结合了二者的优点,但是没有体现出动态性,一个snort跟多个iptable之间交互规则时出现困难.本文的思路如下:根据
8、snort的报警日志,分析提炼出攻击的五元组(protocol,sip,dip,sport,dport)信息,同时根据报警的优先级别,设置一个阻断时间(blocktime),将这这六元组信息发给联动的iptable.iptable收到联动消息后,动态添加一条带有时间限制的阻断规则,当阻断时间到期后,再删除刚才添加的那条阻断规则.这样就能够结合iptable和snort各自
