動態(tài)分布式安全防御技術研究.pdf

1、隨著計算機和網(wǎng)絡技術的快速發(fā)展,網(wǎng)絡安全成為關系國計民生的重大問題,針對網(wǎng)絡攻擊、病毒等安全問題,產(chǎn)生了防火墻,入侵檢測系統(tǒng)、漏洞掃描等多種網(wǎng)絡安全技術,然而,不同的安全技術只能解決某一類問題,同時隨著攻擊手段的多元化,攻擊來源的廣泛性等特點的呈現(xiàn),這些安全技術也表現(xiàn)出功能單一、管理孤立等局限性,已難以滿足安全防御的需求. 在分析現(xiàn)有安全技術的局限性基礎上,采用動態(tài)安全防御的思想,本文提出一種入侵檢測、訪問控制等多系統(tǒng)聯(lián)動的安全

2、防御模型,實現(xiàn)了交換機與入侵檢測聯(lián)動系統(tǒng).該模型通過多種安全技術的協(xié)同工作,提高系統(tǒng)的自適應能力,有效提高了網(wǎng)絡安全防御系統(tǒng)的精確性、靈活性、實時性.實現(xiàn)了網(wǎng)絡安全防御的自動化.本文的主要工作如下: 1)實現(xiàn)安全設備的統(tǒng)一管理,為安全設備的協(xié)同工作提供支持; 2)設計實現(xiàn)了安全信息交換的統(tǒng)一定義方法與表示方式,使多種安全產(chǎn)品能夠在一個統(tǒng)一的框架下互通信息; 3)完成了策略系統(tǒng)的設計; 4)設計了多系統(tǒng)動態(tài)