一种异构分布式防火墙与入侵检测联动构架的通信机制.pdfVIP

微电子学与计算机 No．8 26卷第8期 Vd．26 2009 2009年8月 MICROELECTRONICSC0～Ⅱ’U住R August 一种异构分布式防火墙与入侵检测联动构架的通信机制 戴硕，杜 晔 (北京交通大学计算机与信息技术学院，北京100044) 摘要：提出一种基于异构分布式联动构架的通信机制，设计了入侵检测和分析与规则分发服务器、分析与规则分 发服务器和防火墙节点之闻的通信格式．分为三个层次实现了通信协议，给出了详细的通信流程，并进行了性能测 试． 关键词：通信机制；分布式防火墙；入侵检测；联动；XML 中图分类号：TP31 文献标识码：A 文章编号：1000—7180(2009)08—0094一04 CommunicationMechanismfor Distributed DesignHeterogeneous InteractionFrameworkBetweenFirewallandIDS DAIShuo．DUYe (Sclx)0lof andInformation Computer Technology，BdjingJiaotongUniversity，Beijing100044，China) Abstract：Anewkindofcommunicationmechanismfor interactionframeworkis the heterogeneous Wopo∞d．Designed communicationformatbetween and IDSor is two ADS(AnalysisDistributionServer)andFirewallNodes．Itdividedinto levelstOachievethecommunication OUtadetailedcommunicationandthetestresults． give process protoc01．We words：ccfnmunication Key mechanism；distributedfirewall；intrusiondetection；interaction；XML 认证、完整性和保密性等安全特征．IDMEF描述了 1引言 入侵检测系统输出信息的数据模型，采用XML实 随着网络的高速发展，单一的入侵检测系统 现．IDS可以使用IDMEF提供的标准数据格式对可 Detection (Intrusion 疑事件发出警报． System，IDS)以及边界防火墙 已经不能满足当下网络安全的需求．采用分布式防 入侵检测与隔离协议(IntrusionDetectionand Isolation