结合入侵检测(IDS)的智能防火墙体系对应演示幻灯.pptVIP

课题：结合入侵检测的智能防火墙体系 指导教师 董明忠 学生姓名 何思秋 论文的主要工作 认识防火墙 网络威胁的关键技术 智能防火墙 结合IDS的防火墙体系 火墙是一种非常有效的网络安全防范技术，它是因特网技术的最新发展之一，而传统防火墙也在面对现今层出不穷的新型恶意程序、黑客入侵手段、系统漏洞等问题显示出严重的不足，在这样的情况下，新的防火墙体系—智能型防火墙理论被提出。 防火墙接入访问控制策略 防火墙的基本工作 管理和控制网络流量 认证接入 担当中间媒介 保护资源 纪录和报告事件 网络威胁 有组织以及无组织的攻击 病毒、蠕虫和特洛伊木马 恶意文本和恶意程序 拒绝服务 肉鸡系统 危机个人信息安全和间谍程序 社会工程（特征攻击） 新的潜在攻击者 不可靠/易感染的应用 传统防火墙面临的困境 目前网络安全的三大主要问题：以分布式拒绝访问攻击（DDoS）为主要目的的网络攻击，以蠕虫（Worm）为主要代表的病毒传播和以垃圾电子邮件（SPAM）为代表的内容控制。传统防火墙是无法轻易解决的。 原因有三点： 一是传统防火墙的计算能力的限制。传统防火墙是以高强度的检查为代价，检查的强度越高，计算的代价越大。 二是传统防火墙的访问控制机制是一个简单的过滤机制。它是一个简单的条件过滤器，不具有智能功能，无法解决复杂的行为。 三是传统的防火墙无法