联动式主机安全防护系统研究

论文摘要

随着计算机网络的飞速发展,网络在提供开放和共享资源的同时,也不可避免地存在着安全风险。网络安全问题尤其是内网安全问题已经引起人们的广泛关注,并成为当前网络技术研究的重点。解决主机安全问题也己成为内网安全问题解决的首要途径。目前出现了多种主机安全防护技术,并且很多都得到了广泛的应用,其中主机防火墙和主机入侵检测是应用最广泛的两种技术,但这两种安全技术在单独使用时都存在着缺陷。本课题研究的主要内容就是如何综合利用多种主机安全防护技术,构建多层次一体化的主机安全防护系统。 本文首先对主机防火墙和主机入侵检测技术进行了深入了分析和总结,指出了两者的优、缺点。在此基础上,提出了以联动控制台为核心,将主机防火墙与主机入侵检测等多种安全技术以间接联动的方式构建联动式主机安全防护系统的设计思想,给出了系统模型和组成结构;设计和实现了联动控制台,并给出了终端主机防火墙子系统和主机入侵检测子系统的设计。为了提高系统的可靠性、安全性和效率,本文还提出基于入侵报警的两级关联分析模型,在此基础上构造了基于关联分析的联动模型。最后对本文的工作和今后进一步研究的问题进行了总结和展望。

论文目录

• 目录
• 摘要
• ABSTRACT
• 第一章 引言
• 1.1 研究背景
• 1.2 研究内容
• 1.3 本文的结构安排
• 第二章 主机安全防护关键技术研究
• 2.1 主机安全特性
• 2.2 主机防火墙技术
• 2.2.1 主机防火墙定义
• 2.2.2 主机防火墙的优势及局限性
• 2.2.3 主机防火墙的现状及发展趋势
• 2.3 主机入侵检测技术
• 2.3.1 主机入侵检测系统定义
• 2.3.2 主机入侵检测系统的优势及局限性
• 2.3.3 主机入侵检测系统的现状及发展趋势
• 2.4 主机防火墙与主机入侵检测系统的结合方式
• 2.4.1 集成方式
• 2.4.2 联动方式
• 2.5 本章小结
• 第三章 现有商业产品联动方案分析
• 3.1 “入侵检测系统对防火墙进行重新配置”方案的产品分析
• 3.1.1 “天眼”网络入侵侦测系统
• 3.2 “防火墙中加入入侵检测模块”方案的产品分析
• 3.2.1 Network-1 Security Solutions, Inc．的分布式防火墙CyberwallPLUS
• 3.3 横跨防毒、防火墙及入侵检测的三重防护技术
• 3.3.1 Symantec Client Security客房端集成安全解决方案
• 3.4 本章小结
• 第四章 联动式主机安全防护系统总体设计
• 4.1 系统的设计目标和思想
• 4.1.1 设计目标
• 4.1.2 设计思想
• 4.2 总体设计
• 4.2.1 系统模型
• 4.2.2 系统组成结构
• 4.3 本章小结
• 第五章 终端主机子系统设计
• 5.1 主机防火墙子系统设计
• 5.1.1 主机防火墙子系统的基本结构
• 5.1.2 主机防火墙子系统的安全性分析
• 5.2 基于日志分析的主机入侵检测子系统设计
• 5.2.1 主机入侵检测子系统的实现方法
• 5.2.2 主机入侵检测子系统的基本结构
• 5.3 审计集中子系统设计
• 5.4 本章小结
• 第六章 联动控制台的设计与实现
• 6.1 联动控制台基本结构
• 6.2 开发环境
• 6.3 模块组成结构
• 6.3.1 控制台模块结构与工作流程
• 6.3.2 事件收集模块
• 6.3.3 关联分析模块
• 6.3.4 策略管理模块
• 6.3.5 安全传输模块
• 6.4 本章小结
• 第七章 结束语
• 7.1 工作总结
• 7.2 进一步研究的问题
• 致谢
• 参考文献