网络安全控制与审计专家系统的研究

论文摘要

随着网络技术的迅速发展,网络的安全问题变得日趋重要,对网络安全理论和防护技术的研究也需不断创新与提高。目前已经出现了多种网络安全技术,其中防火墙、入侵检测和安全审计是应用最广泛的三种技术,但这三种安全技术在单独使用时都存在着不足。因此,如何综合利用这三种安全技术,构建一个入侵防护系统,已成为计算机网络安全领域中的重要研究课题。基于以上应用背景需求,本文首先介绍了防火墙、入侵检测技术、安全审计技术等计算机网络安全技术的发展背景和国内外研究现状。其次,重点讨论了防火墙技术、入侵检测技术、安全审计技术两两联动的方式,并对这些方式的优缺点进行了深入分析。在此基础上,针对当前网络安全的研究发展方向,提出了以防火墙与入侵检测系统、安全审计系统联动的模式构建入侵控制与审计专家系统这样一个安全防护体系的架构。并给出了入侵控制与审计专家系统的系统框架和具体解决方案,且对各组成模块进行了详细设计。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 研究背景
• 1.2 国内外研究现状
• 1.3 主要内容
• 第二章 网络安全控制技术概述
• 2.1 防火墙技术
• 2.1.1 防火墙概述
• 2.1.2 防火墙的概念
• 2.1.3 防火墙的功能
• 2.1.4 防火墙的局限性
• 2.2 入侵检测技术
• 2.2.1 入侵检测概述
• 2.2.2 入侵检测系统的主要功能
• 2.2.3 入侵检测系统的分类
• 2.2.4 入侵检测的发展方向
• 2.3 安全审计技术
• 2.3.1 安全审计概述
• 2.3.2 安全审计系统模型
• 2.3.3 安全审计系统分类
• 2.3.4 安全审计的发展趋势
• 2.4 三种技术的比较
• 2.5 本章小结
• 第三章 网络安全控制与审计专家系统的总体设计
• 3.1 设计思路
• 3.2 系统结构
• 3.3 系统总体流程
• 3.4 系统模块设计
• 3.4.1 防火墙模块
• 3.4.2 入侵检测模块
• 3.4.3 审计模块
• 3.4.4 通信模块
• 3.4.5 专家系统模块
• 3.5 本章小结
• 第四章 网络安全控制与审计专家系统详细设计
• 4.1 防火墙模块
• 4.1.1 状态包过滤的基本构成
• 4.1.2 状态包过滤的实现基础
• 4.1.3 状态检测过滤模块流程图
• 4.2 入侵检测模块
• 4.2.1 基于网络的分布式入侵检测模块体系结构
• 4.2.2 分布式入侵检测系统功能模块
• 4.2.3 网络探测器的功能结构
• 4.2.4 安全代理子系统的功能结构
• 4.2.5 管理控制器子系统的功能结构
• 4.2.6 DIDS 的功能总结
• 4.3 审计模块
• 4.3.1 体系结构
• 4.3.2 系统结构
• 4.3.3 审计数据的采集
• 4.3.4 日志的管理
• 4.3.5 审计安全设计
• 4.4 本章小结
• 第五章 系统的实现
• 5.1 通信模块的实现
• 5.1.1 防火墙系统与入侵检测系统联动通信
• 5.1.2 防火墙与审计模块联动通信
• 5.1.3 通信传输中数据的转换
• 5.1.4 通信接口安全的实现
• 5.2 专家系统模块的实现
• 5.2.1 工作原理及过程
• 5.2.2 模块实现原理
• 5.2.3 模块实现代码
• 5.2.4 模块应用分析
• 5.3 系统运行分析
• 5.3.1 网络数据包捕获分析
• 5.3.2 入侵检测模块分析
• 5.3.3 防火墙测试模块分析
• 5.4 本章小结
• 第六章 结束语
• 致谢
• 参考文献