计算机技术专业毕业论文 [精品论文] 基于主动自调度集群的入侵防御系统(asas-es)设计与实现

《计算机技术专业毕业论文 [精品论文] 基于主动自调度集群的入侵防御系统(asas-es)设计与实现》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、计算机技术专业毕业论文[精品论文]基于主动自调度集群的入侵防御系统(ASAS-ES)设计与实现关键词：服务器集群网络流量主动防御技术主动自调度防御系统网络攻击流量控制摘要：网络攻击的趋势是攻击技术越来越复杂，攻击行为越来越频繁，而获得相关攻击工具以及发动攻击的行为却越来越容易。大量网络攻击行为及攻击事件造成用户资源的破坏与损失，严重威胁着网络使用者的利益。传统的网络安全系统依靠密码学、可信的计算基础、认证、防火墙、访问控制和其他的外围安全组件来抵御攻击和入侵行为。这种方法能够满足部分的用户需求，但在系统整体安全方面仍然存在相当大的欠缺。服务器的安全防护经历了从被动保护到纵深防

2、御和主动防御的发展。被动保护以防火墙系统和入侵检测系统为主要安全组件，能提供对攻击的识别和数据包的过滤等保护功能。主动防御技术强调入侵识别和数据包过滤功能。其中，主动防御技术研究是目前研究的热点问题，它结合了传统的网络安全机制和入侵防御机制，可以从多方面确保系统的可用性。本文旨在对主动防御技术在主动自调度服务器集群中的应用进行研究，设计并实现了基于主动自调度服务器集群的入侵防御系统ASAS-ES(Enhanced-securitySystemonAutomaticSelf-AllocatingSystem)，与其它入侵防御系统相比，本系统与主动自调度服务器高度结合，将加载入侵

3、防御模块对主动自调度服务器的性能影响尽可能降低。本文首先介绍了入侵防御系统发展的现状，然后对主动自调度服务器集群，入侵防御系统，流量控制技术进行了介绍，接着结合现有的入侵防御技术中关注的DDoS攻击方法，设计一种新的对DDoS攻击的检测方法。然后介绍了ASAS-ES的设计，最后对整个设计的ASAS-ES进行了详细的功能和性能评测。正文内容网络攻击的趋势是攻击技术越来越复杂，攻击行为越来越频繁，而获得相关攻击工具以及发动攻击的行为却越来越容易。大量网络攻击行为及攻击事件造成用户资源的破坏与损失，严重威胁着网络使用者的利益。传统的网络安全系统依靠密码学、可信的计算基础、认证、防火

4、墙、访问控制和其他的外围安全组件来抵御攻击和入侵行为。这种方法能够满足部分的用户需求，但在系统整体安全方面仍然存在相当大的欠缺。服务器的安全防护经历了从被动保护到纵深防御和主动防御的发展。被动保护以防火墙系统和入侵检测系统为主要安全组件，能提供对攻击的识别和数据包的过滤等保护功能。主动防御技术强调入侵识别和数据包过滤功能。其中，主动防御技术研究是目前研究的热点问题，它结合了传统的网络安全机制和入侵防御机制，可以从多方面确保系统的可用性。本文旨在对主动防御技术在主动自调度服务器集群中的应用进行研究，设计并实现了基于主动自调度服务器集群的入侵防御系统ASAS-ES(Enhance

5、d-securitySystemonAutomaticSelf-AllocatingSystem)，与其它入侵防御系统相比，本系统与主动自调度服务器高度结合，将加载入侵防御模块对主动自调度服务器的性能影响尽可能降低。本文首先介绍了入侵防御系统发展的现状，然后对主动自调度服务器集群，入侵防御系统，流量控制技术进行了介绍，接着结合现有的入侵防御技术中关注的DDoS攻击方法，设计一种新的对DDoS攻击的检测方法。然后介绍了ASAS-ES的设计，最后对整个设计的ASAS-ES进行了详细的功能和性能评测。网络攻击的趋势是攻击技术越来越复杂，攻击行为越来越频繁，而获得相关攻击工具以及发动

6、攻击的行为却越来越容易。大量网络攻击行为及攻击事件造成用户资源的破坏与损失，严重威胁着网络使用者的利益。传统的网络安全系统依靠密码学、可信的计算基础、认证、防火墙、访问控制和其他的外围安全组件来抵御攻击和入侵行为。这种方法能够满足部分的用户需求，但在系统整体安全方面仍然存在相当大的欠缺。服务器的安全防护经历了从被动保护到纵深防御和主动防御的发展。被动保护以防火墙系统和入侵检测系统为主要安全组件，能提供对攻击的识别和数据包的过滤等保护功能。主动防御技术强调入侵识别和数据包过滤功能。其中，主动防御技术研究是目前研究的热点问题，它结合了传统的网络安全机制和入侵防御机制，可以从多方面

7、确保系统的可用性。本文旨在对主动防御技术在主动自调度服务器集群中的应用进行研究，设计并实现了基于主动自调度服务器集群的入侵防御系统ASAS-ES(Enhanced-securitySystemonAutomaticSelf-AllocatingSystem)，与其它入侵防御系统相比，本系统与主动自调度服务器高度结合，将加载入侵防御模块对主动自调度服务器的性能影响尽可能降低。本文首先介绍了入侵防御系统发展的现状，然后对主动自调度服务器集群，入侵防御系统，流量控制技术进行了介绍，接着结合现有的入侵防御技术中