新型分布式防火墙关键技术研究——入侵检测与防御系统的设计和实现

《新型分布式防火墙关键技术研究——入侵检测与防御系统的设计和实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、摘要中文缡要学科专业：计算机应用技术论文题目：新型分布式防火墙关键技术研究——入侵检测与防御系统的设计和实现ff硕士生：卿吴(01S06140)导师：袁宏春教授、、随着Internet酌急遮发袋网络安全淘鼷露益突出，信产部基金课题“象型分东式爨火壤”拟针对在这一实际阉题，提出了一整套解决方案。本项目的目标是建立一套以分布式防火墙为基础，集入侵检测和防御技术于一体的安全防护体系。新型分布式防火墙采用的核心技术之～入侵裣溺，防御技术题黼络安全领域为弥章}蒴火墙及入侵检测系统酶不是孺耨兴静信息安全披术

2、。该技术是陇火壤技术积入侵捻测技术的优化组会。不同的入侵防御系统实现的方式各不一样，但其共同点是综合了防火墙防御功能和入侵检测系统的网络数据包检测功能，紧密实现上述两安全系统的互动互利，对受保护网络进行更为完善的傈护。，≯J论文曾先陈述了系统整体工作滚程、入授检测粒入侵黪辫鞠关技术基础。接蓑按以下几个部分叙述了系统的整体功能和郝分关键模块的设计过稷和实现方法：艇体模块设计，主机入侵检测、防御模块的设计和实现，边界入侵检测、防御模块的设计和实现过程。并提国了～个内嵌式互动技术和矫联式互动技术结合的

3、边界入侵裣溅、游御系统静模黧，该模羹锌对不溺攻毒秘类嚣对系统实现多方位豹安全保护，提麓了系统整体的安全性。论文最后详细阐述了系统核心模块的测试结果，并在现有基础上对后继扩展与开发进行了展望。【关键字】网络安全芦布式防火墙p侵稔秒入侵防榔摘要AbslractMajorSubject：ComputerApplicationTechnologysubject：ResearchonaNewTypeofDistributedFirewallTechnology—DesignandImplementofth

4、eIntrusionDetect／PreventSystemMasterCandidate：Qinghao(01S06140)Tutor：Prof．YuanHongchunWiththerapiddevelopmentoftheInternet，theproblemofnetworksecurityisoutstandingincreasingly．ThenewtypeofthedistributedfirewallwhichistheprojectofMinistryofInformation

5、Industry,givesasolutiontotheproblems．Thepurposeoftheprojectistofoundasystemthatbasesonthedistributedfirewall，includingintrusiondetectandprotecttechnology．Intrusiondetectandprotecttechnology,theoneofkerneltechnologyinourdistributedfirewallsystemisanew

6、informationsecuritytechnologywhichcouldsupplYagapofthefirewallandtheintrusiondetectsystemintheinformationsecuritydomain．Thetechnologyistheoptimizeandcombinationofthefirewalltechnologyandintrusiondetecttechnology．Differentintrusionpreventsystemhasdiff

7、erentrealizingmethod+Thecommongroundofdifferentintrusionpreventsystemisthatallcombinethepreventfunctionofthefirewallwiththenetworkdatapacketsdetectfunctionoftheintrusiondetectsystem．Operatingwitheachother,thefirewallandintrusiondetectsystemprovidemor

8、ecompleteprotectfor镪enetwork．Attheverybeginning，thispaperintroducesintegralsystemworkflowandintrusiondetecttechnologyandintrusionpreventtechnologyrelatingtothetopic．secondlytheseveralpartsofsystemdesignschemeandrealizationhasbeendiscussed：thesystemov