防火墙与网络入侵检测系统联动的研究与实现

论文摘要

防火墙与入侵检测作为保护网络安全的重要技术手段被广泛应用,但现有的安全产品往往将防火墙与入侵检测系统单独使用,不能满足网络安全整体化、立体化的要求。本文在研究防火墙与入侵检测系统国内外发展现状与发展方向的基础上,设计了一个防火墙与网络入侵检测系统联动模型,灵活实现了防火墙动态规则设置,克服了传统入侵检测系统不能实现主动控制的缺陷,并通过代码实现了基于WIN32平台下防火墙与入侵检测的联动系统。防火墙程序利用Windows操作系统底层ipfilterdrv.sys驱动所提供的功能,扩展了防火墙动态、静态结合的规则设置,灵活可靠的实现了在防火墙软件的数据链路层过滤网络数据包;入侵检测系统运用winpcap开发包技术,在被监测网络的数据链路层实时截取数据包,检测引擎以数据包模式配置为主,并结合流量异常发现技术的检测手段,提高了整个系统的综合检测能力;防火墙与入侵检测系统通讯采用服务器—客户机通讯模式,并使用了安全套接字SSL协议保证了系统通讯过程的安全可靠。通过对防火墙、入侵检测以及联动通讯模块的软件设计与代码实现,最终实现了基于WIN32系统下防火墙与网络入侵检测系统联动的网络防护系统。论文最后作了全文总结,在现有基础上对系统的智能化检测引擎、分布检测技术、主动防御技术等后继扩展与开发进行了展望。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 网络安全重要性
• 1.2 网络安全现状
• 1.2.1 网络安全面临的威胁
• 1.2.2 网络安全的主要技术
• 1.3 本论文选题背景
• 第二章 防火墙的研究与实现
• 2.1 防火墙具备的功能
• 2.2 网络防火墙的主要技术
• 2.3 Windows平台软件防火墙设计与实现
• 2.3.1 与包过滤防火墙相关的TCP/IP网络模型
• 2.3.2 软件防火墙系统框架结构
• 2.3.3 基于系统内核的网络封包截获技术
• 2.3.4 动态和静态结合安全策略（规则）设计
• 2.4 本章小结
• 第三章 入侵检测的研究与实现
• 3.1 入侵检测技术定义与原理
• 3.2 入侵检测系统主要功能及通用模型
• 3.3 入侵检测系统的分类
• 3.4 基于Windows操作系统的入侵检测系统设计与实现
• 3.4.1 入侵检测的系统数据流程及模块划分
• 3.4.2 基于WinPcap伯克利开发包的网络数据包截获
• 3.4.3 异常检测与误用检测综合运用的检测技术
• 3.4.4 基于误用检测模式匹配算法
• 3.4.5 基于异常检测的数据流量监控
• 3.5 本章小结
• 第四章 防火墙与入侵检测联动的研究与实现
• 4.1 防火墙与入侵检测联动网络构架
• 4.2 防火墙与入侵检测联动软件框架
• 4.3 防火墙与入侵检测联动软件实现
• 4.4 防火墙与入侵检测联动的数据加密技术
• 4.4.1 SSL协议初步介绍
• 4.4.2 联动系统的验证与加密传输
• 4.5 本章小结
• 第五章 总结与展望
• 致谢
• 参考文献