入侵防御技术的研究

《入侵防御技术的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、摘要摘要题同：入仪防御投术ff,3ii)f究专qk：计算机应用研究生：潘仰峰导师：刘渊随着计算机羊

2、I网络技术麻川的日氚普及，各种网络安全问题也日茄突出，为此人ffJ开发出了许多针对具体安全问题的技术和系统。入侵检测系统(IDS)和防火墙是目前两种土要的网络安全技术，发展已相对成熟。但是这二者都存任着各自的缺陷，不能t＆Al-地解决日趋严重的嘲络安全问题，这样就急需山现一种新的安伞机制求弥补它们的不足。入侵防御系统(IPS)止足住这样的思想指导r诞生的，它是近儿年彳’Ⅱ；现的新一代_互=伞防范I具。娃一种主动的、移：+殷的入化防范、阻I}：系统。当IPS’榆测

3、刮攻^氽l利厉，会自动地将攻一h包丢掉或采取措施将攻-fi源阻断。【{前国内各高校从事这方面的珊论研究很少。论文首尢陈述了网络安全的相天技术知识，论述了入侵榆测币fI防火墙．升剖析了各臼的原理、优缺点。然后对入f2防御技术的基础性理论进行r系统深入的研究，比较了IPS和入侵馀洲系统平¨防火墙的区别，分析了IPS的原理、分类、系统结构、访问拧制策略以及所采川的戈键榆测坎术、弗指iIj了不足之处。接着殴计了一种基_r深度防御原

4、jiIJ的网络，立个模q4，在这个模删中采川数据挖掘技术来分析入侵防御系统中的数据包。这个模型的核心是一个管理着各分支本地安伞镱略服务器的

5、_全局安全策略服务器，其中每一条分支上的本地安全策略服务器义管理一个入侵防御系统，并if细介纠r模删的各部分功能及实现细1y，通过实验证明了该模刑住提升检测率和误报率方而的呵行性和有效性。最后，对本文的I：作进行了总结，并指出了以后的研究方向。关键词：网络安全，入侵检测，防火墙，入侵防御，全局安全策略服务器，数据挖掘，检测率误报率江南人学垧I学位论文AbstractTitle：StudyontheIntrusionPreventionSystemSubject：ComputerApplicationsGraduateStudent：PanYangfengTut

6、or：LiuYuanWiththedevelopmentofthecomputerandnetworktechnology,variouskindsofonlinesecurityquestionsareoutstandingdaybyday．Solotsofsecuritytechnologiesandsystemsareinvented．IntrusionDetectionSystem(IDS)andFirewallaretwokindsofmainnetworksecuritysystemsamongthem，whichhavebeendeveloped

7、maturely．However,becauseoftheirowndefects，theycan’tsolvetheserioussecurityproblemsperfectly，Therefore，itisnecessarytousenewmechanismtoimprovetheirdisadvantages．Basedonsuchnotion，IntrusionPreventionSystem(IPS)appears．Itisaninitiative，activeintrusionpreventionsystem，whichisintroduceda

8、sanewsecuritydefensetoolinrecentyears．Oncedetectingattacksintentions，itwilldropattackpacketsorblocksattackssourceaddress，sothatinformationsystemwillnotbeoffended．Atpresent，fewpeopledothetheoryresearchonIPSinthedomesticuniversities．Atfirst，networksecuritytechnologiesareintroduced．The

9、principleandcharactersofIntrusionDetectionSystemandFirewallarediscussed，Then，thepapermakessystematicalresearchonthebasictheoriesofIPS，givesacomparisonamongofIPS，IDSandFirewall．Besides，theprinciple，sorts，systemarchitecture，accesscontrolpolicies，detectiontechnologiesanditsflawsareanal

10、yzed．Andthen，thispa