局域网中个人防火墙与入侵检测系统联动技术研究.pdfVIP

维普资讯 第5期 鲜继清等：局域网中个人防火墙与人侵检测系统联动技术研究 ·105· 局域网中个人防火墙与入侵检测系统联动技术研究 鲜继清，谭 丹，陈 辉 (重庆邮 电学院，重庆400065) 摘 要 ：针对网络安全整体性和动态性的需求，基于分布式开放平 台安全互联 思想，实现 防火墙与入侵检测系 统的联动，对其关键技术进行 了探讨。并提 出联动系统对 突发 网络攻击进行主动防御的思想。 关键词 ：个人防火墙；入侵检测系统 ；联动；主动防御 中图法分类号：TP393．08 文献标识码 ：A 文章编号 ：1001—3695(2006)05—0105—02 ResearchofInteractionTechnologywithPersonalFirewallsandIDSsonLAN XIAN Ji—qing，TAN Dan，CHEN Hui (ChongqingUniversityofPosts＆Telecommunications，Chongqing400065，China) Abstract：Consideringthedemandofobtainingintegrityanddynamicsinnetworksecurity，aninteractionmodelwithfirewalls andIDSsisimplementedbasedontheidealofdistributedopenplatform forsecurity．Furthemr ore，thekeytechnologiesareal· SOdiscussed．Finallyan ideathattheinteractionsystem makeinitiativerecoveryasaresultofparoxysmalnetworkattack is presented． Keywords：PersonalFirewall；IntrusionDetectionSystem ；Interaction；InitiativeRecovery 随着网络技术和应用的快速发展，网络安全问题 日益成为 备 ，它们之间协同工作，能够进一步强化各 自的作用 ，从而提高 关注的焦点。而由于黑客侵袭造成的经济损失80％来 自网络 桌面计算机抵抗入侵的能力。 内部 ，因此局域网内部安全显得尤为重要。近年来，针对网络 图1给出了个人防火墙和 IDS的联动系统模型。该系统 攻击 、入侵等安全 问题产生 了个人防火墙 、入侵检测系统 主要由三个部分组成：①基于 ACE和SSL的可移植安全通信 (IDS)等多种网络安全技术。然而，不同的安全技术主要解决 平台。ACE(AdaptiveCommunicationEnvironment)是一个开源 某一个安全问题 ，它们各 自为战，不能互相进行信息交流。个 的面向对象网络通信中间件，具有高可移植性、增强的软件质 人防火墙是一种访问控制安全技术 ，主要是根据网络安全策略 量 、高效率与可预见性等优点。SSL(SecureSocketLager)是在 控制进出主机的网络流量，阻断非法连接及访问。它的规则都 Internet基础上提供了一种保证私密性的安全协议，它能使客 事先设置，对于实时的攻击无法实时调整策略，基于性能考虑， 户／服务器应用之间的通信不被攻击者窃 听。基于 ACE和 一 般不检查数据包内容，对一些协议细节不作详细解析，所以 SSL构建的通信平台不仅保证了通信的安全性，还具有高效率 只要是经过合法通道的网络攻击，防火墙就无能为力 了。IDS 和可移植性强的特点。②联动控制模块