一个主动防御系统的研究与设计

《一个主动防御系统的研究与设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、成都理工大学硕士学位论文一个主动防御系统的研究与设计姓名：雷珍申请学位级别：硕士专业：计算机应用指导教师：孙淑霞20090501摘要一个主动防御系统的研究与设计作者简介：雷珍，女，1981年01月生，师从成都理工大学孙淑霞教授，2009年05月毕业于成都理工大学计算机应用专业，获得硕士学位。摘要本文首先介绍了网络的安全现状，介绍了网络中所面临的主要攻击，总体描述了为实现网络安全而采取的各种主动、被动防御措施。为了更好的实现网络安全，达到主动防御各种网络威胁的目的，有必要采取多种安全技术的共同作用。本文对入侵检测技术，防火墙，入侵防御技术，蜜罐等网络安全技术进行

2、了研究，分析了它们的基本原理和采用的各种技术，并分别阐明了以上几种安全技术在网络中的应用以及其特点，提出了部分改进措施，并分析了入侵检测、入侵防御相互之间的区别以及相互联动，共同作用的优势。在对各种安全技术研究的基础之上，根据PDRR模型，提出了将入侵检测技术、入侵防御技术、防火墙、蜜罐几种技术相互融合，共同实现主动防御功能的设计思想。采用数据分流机制，解决入侵防御的单点故障和性能瓶颈问题。给出了主动防御系统的模块图，分析了管理模块及日志模块的功能，给出了主动防御系统的网络拓扑图，分析了其具体的设置思想。从多个方面比较了UTM产品和该主动防御系统的异同，指出了

3、该主动防御系统的优势。关键词：主动防御系统IPSIDS蜜罐数据分流IAbstractResearchAndDesignOneActiveDefenceSystemIntroductionoftheauthor：leizhen，female，wasborninjanuary，1981whosetutorwasprofessorsunsuxia.Shegraduatedfromchengduuniversityoftechnologyincomputerapplicationmajorandwasgrantedthemasterdegreeinjune，2009.

4、AbstractThispaperintroducethespecificationofnetworksecurity,andtheattackinnetwork,thendescribetheactiveandpassivemeasuretoprotectthenetworksecurity.Weshouldadoptmulti-kindsofsafetytechniquestoprotectnetworksecuritybetter,andpreventkindsofnetworkthreat.Thispaperreseachestheintrusiond

5、etectiontechnology,thefirewall,theintrusionpreventiontechnologyandthehoneypot,analysestheirbasictheoryandeachtecnologyused,clarifytheapplicationinthenetworkofeachtechnologyandtheircharacteristic,bringforwardsomeimprovement.ThenitanalysethedifferenceofIDSandIPS.IfwecanunitetheIDSandI

6、PS,wecanproctectthenetworksecuritybetter.BasingthePDRRmodelandtheabovereseaching,thispaperbringoutadesigntoachievetheactivedefensewhichusetheintrusiondetectiontechnology,thefirewall,theintrusionpreventiontechnologyandthehoneypottogether.ItusethedatadistributiontosolvetheIPS’sperform

7、ancebottleneckandsinglepointoffailure.Itpresenttheactivedefensesystem’smodulediagram,alalysethefuncionofthemanagementmoduleandthelogmodule.Thepapergivetheactivedefensesystem’snetworktopology,analysingthesetup.comparingtheUTMproductionandtheactivedefensesysteminsomeaspects,indicateth

8、eadvantagesoftheact