IDS安全管理配置软件的研究与实现

论文摘要

随着网络技术的发展,网络环境变得越来越复杂。对于网络安全来说,单纯的防火墙技术暴露出明显的不足和弱点,因此很多组织致力于提出更多更强大的主动策略和方案来增强网络的安全性,其中一个有效的解决途径就是入侵检测。入侵检测是继“数据加密”、“防火墙”等传统安全保护措施之后出现的又一种有效的安全防护技术,它对计算机和网络资源上的恶意行为进行识别和响应,不仅能够检测来自外部的入侵行为,同时也能监督内部用户的未授权活动。本文根据某IDS设备的管理需要,对基于客户机/服务器模式的安全管理配置软件进行了设计与实现。软件采用VC++2005编程环境,实现了用户安全登录、系统管理功能,能够对IDS设备进行状态监控、报警管理、规则管理和响应管理。软件开发过程中灵活使用了共享数据区加锁、ADO、SOCKET通信、STUNNEL配置加密通道、界面控制等技术,解决了报警实时显示优化、通信安全、数据库操作安全和界面安全等关键问题,完全实现了项目设计的所有功能。在实验环境和实际工作环境中的测试和使用表明,软件工作稳定、性能良好、功能完善、界面友好、操作简单,在满足用户使用要求的同时大幅度提高了IDS设备的易操作性,对IDS设备的推广使用提供了有力保障。

论文目录

• 摘要
• ABSTRACT
• 第一章 引言
• 1.1 课题背景
• 1.1.1 IDS的历史与现状
• 1.1.2 存在的问题
• 1.2 研究的目的、内容和最终要求
• 1.2.1 研究的目的
• 1.2.2 研究的内容
• 1.2.3 研究的最终要求
• 1.3 论文结构
• 第二章 入侵检测技术分析
• 2.1 入侵检测技术概述
• 2.1.1 入侵检测的内容
• 2.1.2 入侵检测的方法
• 2.1.3 入侵检测技术分类
• 2.2 入侵检测系统
• 2.2.1 入侵检测系统的功能
• 2.2.2 入侵检测系统的分类
• 2.2.3 HIDS与NIDS的比较分析
• 2.2.4 现有NIDS存在的问题
• 2.3 入侵检测系统的体系结构
• 1、事件产生器
• 2、事件分析器和事件数据库
• 3、响应单元
• 2.4 IDS的发展趋势
• 2.5 IDS管理配置软件
• 2.6 小结
• 第三章 IDS安全管理配置软件需求分析与设计
• 3.1 软件功能需求分析
• 3.1.1 用户认证模块
• 3.1.2 状态监控模块
• 3.1.3 报警管理模块
• 3.1.4 规则管理模块
• 3.1.5 响应管理模块
• 3.1.6 系统管理模块
• 3.2 系统设计
• 3.2.1 系统逻辑结构设计
• 3.2.2 系统运行环境设计
• 3.2.3 开发工具及相关技术
• 3.3 小结
• 第四章 IDS安全管理配置软件的关键实现技术
• 4.1 用户安全认证技术
• 4.1.1 基于USB身份令牌的证书签名认证
• 4.1.2 用户名、密码、角色验证与权限区分
• 4.2 面向状态监控的可靠无阻塞通信技术
• 4.2.1 客户端与服务器通信的实现
• 4.2.2 定时查询与通信阻塞问题的解决方法
• 4.2.3 常见服务器异常分析
• 4.3 快速报警显示技术
• 4.3.1 报警显示中的数据加锁
• 4.3.2 分页机制优化报警检索
• 4.4 安全规则管理技术
• 4.4.1 动态配置ODBC数据源
• 4.4.2 应用ADO操作MySQL数据库
• 4.4.3 数据库操作异常处理
• 4.5 锁屏技术
• 4.6 安全隧道技术
• 4.7 小结
• 第五章 系统测试与分析
• 5.1 测试目的与内容
• 5.2 测试环境
• 5.3 测试方法与结果
• 5.4 小结
• 第六章 结束语
• 致谢
• 参考文献
• 作者在学期间取得的学术成果