资源描述:
《论文参考样式》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、随着计算机和网络技术的迅猛发展,我国信息化建设取得了巨大的成就,国民经济建设和人们的日常生活对于信息系统的依赖也越來越大。与此同时,网络安全事件的发生频率更是呈大幅度的上升趋势,尤其是蠕虫和DoS攻击,给国家和社会带来了极大的危害。针对这种状况,人们研制出了防火墙和IDS等安全产品。它们的应用在一定程度上缓解了和阻止了很大一部分安全事件和威胁的发生。但是,传统的防火墙和IDS有着自身的明显不足。根据VandykeSoftware(美国网络安全软件开发商)2003年的调查显示,在目前网络安全事件的受害者中
2、,86%的用户使用了防火墙,42%的用户使用了入侵检测系统。以上情况表明,仅仅使用防火墙和IDS已经不能满足当前网络安全的需求。在此背景下,人们提出入侵防御系统(IntrusionPreventionSystem,IPS)的解决方案。IPS是一种主动防御的解决方案,它可以阻止由防火墙漏掉的或IDS只能检测而不能处理的安全事件,从而减少因安全事件而受到的损失,增强系统和网络的性能及可用性。本文详细介绍了主动防御系统TPS和相关技术。首先介绍了入侵防御系统的概念并总结了特点。然后对其分类、部署方式及工作原理
3、进行了深入的探讨,同时比较了基于网络和基于主机两类入侵防御系统的特性并对其实现方法进行了讨论。最后针对入侵防御系统而临的问题,对其发展趋势进行了展望。关键词:主动防御入侵防御系统网络安全系统防御。AbstractWiththerapiddevelopmentofcomputcrandnetworktcchnology,wehaveachievedgreatsuccessininformstionconstruction.Bothournationalconstructionandourdailylife
4、ismoreandmoredependentoninformationsystem.However,thenetworksecurityaccidentsincreaseaccordingly,especiallywormandDosattacks,whichbringgreatharmtoourcountryandsocicty.Peopledevelopedsomesccurityproductssuchasfirewal1andTDStohelpsolvetheseproblemsthattoac
5、ertaindegreepreventedanumberofsecurityaccidentsandrisks,yetthetraditionalfirewallandIDShavetheirowndisadvantages.IntermsofthesurveymadebyVandykeSoftwarein2003,amongthevictimsofnetworksecurityaccidents,86%ofthemusedfirewalland42%ofthemusedIDS-Itseemsthatw
6、ecannotmeettheneedsofcurrentnetworksecuritymerelybyusingfirewallandIDS,andsopeopleputforwardasolutioncalledIPS-IntrusionPreventionSystem.IPSisasolutionofactivedefensethatcanpreventsomesecurityaccidentsthatfirewallandIDScannotsolve,soastoreducelossfromacc
7、identsandstrengthenthefunctionandusabi1ityofsystemandnetwork.ThisthesiswillgiveyouadetaileddescriptionofIPSandtherelatedtechnology.Atfirst,itgivesanintroductionoftheconceptandfeaturesofIPS.Thenitdiscussesaboutitscategories,deploymentandworkingprinciples,
8、andmeanwhilecomparesthetwodiffcrcntfcaturesofTPSbasedonnetworkandhostcomputerwithitssolution.Atlast,itgivesanoutlookofIPSdevelopmentaccordingtotheproblemsitfaced.Keywords:activedefenseIPSnetworksecuritysystemprevention摘要1A