入侵响应技术在电力企业网络中的应用

论文摘要

入侵检测技术是保证网络安全的一种重要技术。在网络发展日新月异的今天,入侵检测技术仍然发挥着重要作用。然而,随着黑客攻击方法的日益多样,单纯的检测已经不能适应安全的要求,发现入侵以后的响应与控制成为制约黑客攻击,实时保护网络的重要手段。 本文首先阐述了基本的网络安全技术,包括当前网络面临的各种安全威胁以及传统的应对技术,然后介绍了入侵检测技术,包括其定义、基本结构、分类等,并结合入侵检测技术的发展前景,介绍了入侵响应技术。最后,结合沈阳电业局在网络管理中遇到的问题,充分的考虑了客户的网络状况和实际需求,提出了一个基于安全代理的,入侵检测与入侵响应相结合的分布式管理系统的安全解决方案,设计了用于各模块间通信的协议,并基于信息安全的SSL技术对各模块之间的通信协议进行了加密保护。该方案实现了远程控制、入侵检测和SSL加密等网络安全技术,既可实时发现网内各种越权的或非授权的访问,又加强了管理员对网内主机的控制,从而实现了入侵检测技术与入侵响应技术的有机结合。该网络安全方案对企业局域网的安全管理具有参考价值。

论文目录

• 独创性声明
• 摘要
• ABSTRACT
• 第一章 引言
• 1.1 问题的提出
• 1.2 本文研究的主要内容
• 第二章 网络安全技术
• 2.1 概述
• 2.2 网络面临的安全威胁
• 2.2.1 人因攻击
• 2.2.2 数据攻击
• 2.2.3 身份冒充
• 2.2.4 非法使用服务
• 2.2.5 拒绝服务
• 2.3 传统的网络安全技术
• 2.3.1 密码学技术
• 2.3.2 访问控制机制
• 2.3.3 认证机制
• 2.3.4 系统脆弱性检测
• 2.3.5 安全审计
• 2.3.6 防火墙技术
• 2.4 入侵检测技术
• 2.4.1 入侵检测概述
• 2.4.2 PDR模型
• 2.4.3 入侵检测系统的分类
• 2.5 入侵响应技术
• 2.5.1 入侵响应的引入和概述
• 2.5.2 主动响应的类别及特点
• 2.5.3 与入侵检测系统的结合
• 第三章 电力系统网络安全设计
• 3.1 系统需求分析
• 3.2 系统体系结构的设计
• 3.3 系统功能设计
• 3.4 协议设计
• 3.4.1 协议内容设计
• 3.4.2 协议安全设计
• 3.5 数据表的设计
• 3.6 入侵检测的设计
• 3.7 安全代理设计
• 第四章 系统的实现
• 4.1 协议的实现
• 4.2 入侵检测的实现
• 4.2.1 数据包的获取
• 4.2.2 与模式串的比较
• 4.2.3 检测与响应
• 4.3 安全代理的实现
• 4.3.1 用户管理界面
• 4.3.2 主控端
• 4.3.3 分控端
• 4.3.4 受控端
• 第五章 系统测试
• 第六章 结束语
• 参考文献
• 致谢