FW 与IDS 联动技术在Intranet 中的应用研究.pdfVIP

第２８卷第５期　　　 计算机应用与软件 Ｖｏｌ２８Ｎｏ．５ ２０１１年５月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｍａｙ２０１１ ＦＷ 与ＩＤＳ联动技术在Ｉｎｔｒａｎｅｔ中的应用研究 １ ２ 臧　亮 　苏厚勤 １（上海盛大网络　上海２０１２０３） ２（东华大学计算机科学与技术学院　上海２０００５１） 摘　要　　互联网技术的发展带动了众多新型网络产业的出现。针对新型网络公司业务运营要求实现系统安全技术的特点，设计 和实现了一种防火墙与入侵检测联动的系统。该系统通过联动把实时、快速和自适应的动态安全技术作为静态防火墙技术的有效 补充，为静态防火墙技术的包过滤、信任检查和访问控制的动态更新提供了技术保障。使远程控制的无人值守机房的网络系统安全 问题得到了有效解决。 关键词　　防火墙　入侵检测系统　无人机房　网络安全 ＯＮＡＰＰＬＹＩＮＧＩＮＴＥＲＣＯＮＮＥＣＴＩＮＧＴＥＣＨＮＩＱＵＥＢＥＴＷＥＥＮＦＩＲＥＷＡＬＬ ＡＮＤＩＮＴＲＵＳＩＯＮＤＥＴＥＣＴＩＯＮＳＹＳＴＥＭＴＯＩＮＴＲＡＮＥＴ １ ２ ＺａｎｇＬｉａｎｇ　ＳｕＨｏｕｑｉｎ １（ＳｈａｎｄａＩｎｔｅｒａｃｔｉｖｅＥｎｔｅｒｔａｉｎｍｅｎｔＬｉｍｉｔｅｄ，Ｓｈａｎｇｈａｉ２０１２０３，Ｃｈｉｎａ） ２（ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，ＤｏｎｇｈｕａＵｎｉｖｅｒｓｉｔｙ，Ｓｈａｎｇｈａｉ２０００５１，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　ＭａｎｙｎｏｖｅｌｎｅｔｗｏｒｋｉｎｄｕｓｔｒｉｅｓｈａｖｅｅｍｅｒｇｅｄａｌｏｎｇｗｉｔｈｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆＩｎｔｅｒｎｅｔｔｅｃｈｎｏｌｏｇｙ．Ａｉｍｉｎｇａｔｔｈｅｆｅａｔｕｒｅｓｏｆｎｏｖｅｌ ｎｅｔｗｏｒｋｂｕｓｉｎｅｓｓｅｓｔｈａｔｔｈｅｙｎｅｅｄｔｏｒｅａｌｉｓｅｓｙｓｔｅｍｓｅｃｕｒｉｔｙｔｅｃｈｎｉｑｕｅｓｉｎｔｈｅｉｒｂｕｓｉｎｅｓｓｏｐｅｒａｔｉｏｎ，ｗｅｄｅｓｉｇｎａｎｄｉｍｐｌｅｍｅｎｔａｎ ｉｎｔｅｒｃｏｎｎｅｃｔｉｎｇｓｙｓｔｅｍｂｅｔｗｅｅｎｔｈｅｆｉｒｅｗａｌｌａｎｄｔｈｅｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍｉｎｔｈｉｓａｒｔｉｃｌｅ．Ｔｈｒｏｕｇｈｉｎｔｅｒｃｏｎｎｅｃｔｉｎｇ，ｔｈｅｓｙｓｔｅｍｔａｋｅｓｔｈｅ ｒｅａｌｔｉｍｅ，ｑｕｉｃｋａｎｄａｄａｐｔｉｖｅｄｙｎａｍｉｃｓｅｃｕｒｉｔｙｔｅｃｈｎｉｑｕｅｓａｓｔｈｅｅｆｆｅｃｔｉｖｅｓｕｐｐｌｅｍｅｎｔｓｔｏｓｔａｔｉｃｆｉｒｅｗａｌｌｔｅｃｈｎｉｑｕｅｓ，ｗｈｉｃｈｐｒｏｖｉｄｅｔｈｅ ｔｅｃｈｎｉｑｕｅｓａｆｅｇｕａｒｄｔｏｓｔａｔｉｃｆｉｒｅｗａｌｌｔｅｃｈｎｉｑｕｅｓｉｎａｓｐｅｃｔｓｏｆｐａｃｋａｇｅｆｉｌｔｅｒｉｎｇ，ｔｒｕｓｔｃｈｅｃｋｉｎｇａｎｄｄｙｎａｍｉｃｕｐｄａｔｅｏｆａｃｃｅｓｓｃｏｎｔｒｏｌ．Ｔｈｅ ｎｅｔｗｏｒｋｓｙｓｔｅｍｓｅｃｕｒｉｔｙｐｒｏｂｌｅｍｉｎｒｅｍｏｔｅｃｏｎｔｒｏｌｌｉｎｇｕｎａｔｔｅｎｄｅｄｃｏｍｐｕｔｅｒｒｏｏｍｓｈａｓｂｅｅｎｓｏｌｖｅｄｅｆｆｅｃｔｉｖｅｌｙ． Ｋｅｙｗｏｒｄｓ　　Ｆｉｒｅｗａｌｌ（ＦＷ）　Ｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍ（ＩＤＳ）　Ｕｎａｔｔｅｎｄｅｄｃｏｍｐｕｔｅｒｒｏｏｍ　Ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙ ０　引　言 １　分布式网络企业的网络安全需求 互联网技术的发展带动了众多新型网络产业的出现（如网 新型网络公司在网络设备和机房的架构和部署上与传统公 络游戏公司等），许多企业都纷纷依靠ＩＴ技术来构建企业自