立体防御系统的中央控制器设计与实现.pdfVIP

维普资讯 第30卷 第22期 计 算 机 工 程 2004年11月 yo1．3o № 22 ComputerEngineering November2004 · 基金项 目论文 · 文章编号：1000--3428(2004)22—伽56—03 文献标识码；A 中图分类号：TP393．08 立体防御系统的中央控制器设计与实现 张 蕾，杨寿保，黄梅荪，房向明 (中国科学技术大学计算机科学系，合肥 230026) 摘 要：提出了一种基于入侵检测的立体防御系统，重点给出了中央控制器的设计与实现。中央控制器负责管理系统中其他安全部件，同时 能综合分析入侵行为并做出响应。测试表明，中央控制器能有机组合各安全部件的功能，极大地提高了系统防御的能力，从而在最大程度上 保证了网络系统的安全。 关悯 ：立体防御；入侵检测；中央控制器 DesignandImplementation0fCentra1．controller inTridimensionalDefenseSystem ZHANG Lei，YANGShoubao，HUANG Meisun，FANGXiangming (ComputerScienceDepartment，University0l’ScienceandTechnolog)ofChina．Hcfci230026) [Abstract]Traditionalsecuritysystemarchitcctu~e‘isgenerallysinglc-Iaycrcdwithouttheresiskqncetoomni—directionalattacks．Thispaperproposes anIDS·basedtridimensionaldefcnsesystem withemphasisontheccntla,1．controller．Fhecentral—controllermanagestheothersecuritycomponents It identifiesandresponsestheintrusionsatthesametime．TestingshowseachseeuritycomponentCanbewel1．organizedwiththeothersbythecentral— controller，andthecapabilibofintrusiondefenseisimproved~eatly，thustoenlbrcethesecurityofthewholenetwork， IKeywordsiTridimensionaldelbnse；IDS；Central—controller 随着互联技术的飞速发展，网络以其在资源共享、信 息交流上无法替代的优势成为人们生产生活中不可或缺的部 分。然而，与此同时，各种安全问题也随之而生。从加密认 证到防火墙，从病毒扫描到入侵检测．各利1安全技术产品层 出不穷，但是，目前大多数的安全产品都是基于单层次的安 全体系结构，只能提供单一的安全措施，无法满足网络日趋 大规模、分布式的要求。基于入侵检测的立体防御系 ”是 一 套多层次全方位的网络防御及检测体系，它把各利I单一的 安全措施有机地结合起来，使它们互相配合，相互依托，互 相促进，形成一套整体功能远远大于局部的安全系统。它主 要由防火墙子系统、入侵检测子系统 (IntrusionDetection 图I基子入侵检 的立 防钾熏统结构图 System，IDS)、信息及综合决策子系统3大部分组成。中央控 1．1防火：I盲子系统 制器是信息及综合决策子系统的核心，同时也是整个系统的