IPS在应急平台网络中的应用研究与设计

论文摘要

随着计算机在人们生活中的普及,互联网的应用正迅速渗透到人们日常生活的方方面面。与此同时,由网络所引发的各种安全问题也越来越突出,网络入侵、拒绝服务、网络资源滥用等,对正常的工作、生活,甚至国家经济发展、社会稳定带来的危害也日益突显,网络安全已成为阻碍各种网络服务和应用进一步发展的主要问题,网络安全技术的研究也已成为当前信息行业的研究热点。本文首先分析了各种网络入侵行为,详细阐述了不同入侵行为的攻击特征及相应的检测方法和反攻击方法。接着介绍了传统的网络安全防御技术,包括密码、身份认证、防火墙、入侵检测等,并对这些被动防御技术进行了详细的讨论,指出了它们固有的缺点。入侵防御系统(Intrusion Prevention System,IPS)是近两年新兴的一种网络安全防御技术,该系统比防火墙和入侵检测系统具有更高的主动性,具备一定程度的智能性,能够保护网络免受未知类型的攻击。本文在分析了IPS的基本原理、技术优势、所采用的安全策略及关键技术之后,针对应急网络平台拓扑结构的特点,在使用开源软件MRTG分析应急平台网络中异常流量的基础上,提出了一种基于入侵防御系统的应急平台网络安全解决方案,给出了系统的网络结构、主要功能与部署策略等。从实际运行效果来看,应急网络平台中部署IPS,解决了数据包内容的深度检测可能产生的负载问题,阻断了大量外部攻击,提高了系统的效率,同时,可以做到对网络数据基于流的行为分析,提高检测的深度和广度。本文根据网络安全发展的趋势,提出了内外联动实现网络安全防御的模型,给出了综合联动系统的解决方案。

论文目录

• 摘要
• Abstract
• 致谢
• 第一章 绪论
• 1.1 课题背景
• 1.2 国内外研究现状
• 1.3 研究内容与意义
• 1.4 论文章节安排
• 第二章 入侵行为分析
• 2.1 反攻击技术的核心问题
• 2.2 黑客攻击的主要方式
• 2.2.1 外部入侵
• 2.2.2 内部威胁
• 2.3 黑客攻击行为的特征分析与反攻击技术
• 2.3.1 Land攻击
• 2.3.2 TCP SYN攻击
• 2.3.3 Ping Of Death攻击
• 2.3.4 WinNuke攻击
• 2.3.5 Teardrop攻击
• 2.3.6 TCP/UDP端口扫描
• 2.4 本章小结
• 第三章 网络安全防御策略
• 3.1 常见的网络安全防御技术
• 3.1.1 密码技术
• 3.1.2 身份识别技术
• 3.1.3 数字签名技术
• 3.1.4 访问控制技术
• 3.1.5 防火墙技术
• 3.1.6 入侵检测技术
• 3.2 入侵防御系统
• 3.2.1 IPS概念的提出
• 3.2.2 入侵防御系统的需求
• 3.2.3 入侵防御原理及特征
• 3.2.4 IPS的关键性技术
• 3.2.5 入侵防御系统的分类
• 3.3 本章小结
• 第四章 IPS在应急平台网络中的应用
• 4.1 应急平台现状
• 4.1.1 建设需求
• 4.1.2 建设省级政府应急平台的意义和重要性
• 4.1.3 省级政府应急平台主要建设内容
• 4.1.4 应急平台网络安全的重要性
• 4.2 IPS在省级政府应急平台网络中的部署
• 4.2.1 应急平台网络拓扑分析
• 4.2.2 应急平台网络流量分析
• 4.2.3 IPS在应急平台网络中的部署研究
• 4.2.4 运行分析
• 4.3 综合联动实现网络安全防御
• 4.3.1 实施综合联动的必要性
• 4.3.2 以安全为核心划分区域
• 4.3.3 综合联动方案设计
• 4.3.4 系统联动分析
• 4.4 本章小结
• 第五章 总结和展望
• 5.1 总结
• 5.2 入侵防御系统未来的展望
• 参考文献
• 攻读硕士学位期间作者发表的论文情况