ips在应急平台网络中的应用研究与设计

《ips在应急平台网络中的应用研究与设计》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、合肥工业大学硕士学位论文IPS在应急平台网络中的应用研究与设计姓名：彭云峰申请学位级别：硕士专业：计算机技术指导教师：沈明玉;姚若宁20081101IPS在应急平台网络中的应用研究与设计摘要随着计算机在人们生活中的普及，互联网的应用正迅速渗透到人们日常生活的方方面面。与此同时，由网络所引发的各种安全问题也越来越突出，网络入侵、拒绝服务、网络资源滥用等，对正常的工作、生活，甚至国家经济发展、社会稳定带来的危害也日益突显，网络安全已成为阻碍各种网络服务和应用进一步发展的主要问题，网络安全技术的研究也已成为当前信息行业的研究热点。本

2、文首先分析了各种网络入侵行为，详细阐述了不同入侵行为的攻击特征及相应的检测方法和反攻击方法。接着介绍了传统的网络安全防御技术，包括密码、身份认证、防火墙、入侵检测等，并对这些被动防御技术进行了详细的讨论，指出了它们固有的缺点。入侵防御系统(IntrusionPreventionSystem，IPS)是近两年新兴的一种网络安全防御技术，该系统比防火墙和入侵检测系统具有更高的主动性，具备一定程度的智能性，能够保护网络免受未知类型的攻击。本文在分析了IPS的基本原理、技术优势、所采用的安全策略及关键技术之后，针对应急网络平台拓扑结构

3、的特点，在使用开源软件MRTG分析应急平台网络中异常流量的基础上，提出了一种基于入侵防御系统的应急平台网络安全解决方案，给出了系统的网络结构、主要功能与部署策略等。从实际运行效果来看，应急网络平台中部署IPS，解决了数据包内容的深度检测可能产生的负载问题，阻断了大量外部攻击，提高了系统的效率，同时，可以做到对网络数据基于流的行为分析，提高检测的深度和广度。本文根据网络安全发展的趋势，提出了内外联动实现网络安全防御的模型，给出了综合联动系统的解决方案。关键词：网络安全；入侵防御系统；入侵行为；应急平台；MRTGResearcha

4、ndDesignonIPSApplicationinEmergencyPlatformNetworkAbstractWithcomputersbeingwidelyused，internetplaysimportantrolesinpeople’Slives；therefore，interactsecurityissueemergessuchasintemetintrusion，servicefailureandabuseofnetworkresources．TheseproblemshaveendangeredOurwork

5、andlifeandeventhenationaleconomyaswellassocialsecurity．Intemetsecurityhasbecomeancrucialelementwhichhindersinternetserviceandapplication．oninternetsecurityhasbecomeahottopicincurrentinformationindustry．Thisdissertationdiscussesvariousintemetintrusionbehaviorsandexpl

6、ainsdi腩rentcharactersofintrusionandaccesstodetectandpreventthem．Thentraditionalsecurityprotectiontechnologyincludingcode，identification，firewall，intrusiondetectionanddefectsexistingamongthemarealsointroduced．IPS(IntrusionPreventionSystem)isanewlyemergednetsecurityte

7、chnology．IPSismoreactivethanfirewallandintrusiondetectsystemandpossessintelligence，withcapacityofprotectingnetworkfrombeingattackedbyunknownvirus．Thisdissertation，onthebasisofanalyzingIPS’basictheory,technologicaladvantages，securitystrategiesandkeytechnologies，chara

8、ctersofemergencynetworkplatformexpansionstructure，abnormalfluxofemergencynetworkplatformanalyzedbyMRTG,putsforwardemergencyplatformnetwork