IPS入侵防御系统.pdfVIP

(’’0 年1 月 湖北教育学院学报 ,GH+ (’’0 第( 卷第1 期 IG748@ J KG6C !4F5C5G56 J LDGM85C4 N@+ ($ =+ 1 !# 入侵防御系统 余$ 慧 （湖北教育学院 计算机科学与工程系，武汉$ %’(’) ） 摘要：由于现有安全防护系统的不足，于是研究者提出了复合现有网络安全需求的“!# 入侵防御系统”新的方案，此 系统!# 能够提供实时吞吐量，深入检查数据包，并且可隔离栏载和预防来自网络的各种攻击，从而实现即时，高性能 的应用安全。 关键词： !# ；入侵防御系统；网络安全 中图分类号：*’( + ( $ $ $ $ $ $ 文献标识码：, $ $ $ $ $ $ 文章编号：-’’. / -01. （(’’0 ）’1 / ’’% / ’ 作者简介：余$ 慧（-2.0 / ），女，助教，硕士 $ $ 现在业务系统大多是基于客户3 服务器模式和 员难以分清网路问题是由于攻击引起还是网络故障引起，所 !4578465 网络计算模式的分布式应用，用户、程序和数据可能分 以管理员无法迅速地得到分析解决网路问题的最佳方法。同 布在世界的各个角落，给系统的安全管理造成了很大困难。 样，即使入侵检测能够实时地检测出攻击事件，但由于其设计 金融、电信、政府等各大行业为了保证关键业务系统的稳定运 原理，却无法实时地对攻击进行防护。 行，确保各类重要数据不被非法人员窃取，网络安全专家采用 -+ 网络防病毒系统。网络防病毒系统主要有针对 =?6@@ 、 了各种安全防护产品和方法对“网络黑客”进行防护。 A=!B ，;C4DEF 等各种操作系统的网络安全防护。网络防病 - 现有安全防护系统存在的问题 毒系统从全方位、多层次给企业以安全防护，并且功能也十分 当前网络安全防护系统按照功能主要分为三种类型的产 灵活和丰富。但是由于采用软件方式，虽然控制比较灵活，但 !9# 入侵防护系统；网络防病毒系统。 存在着性能不高的缺点。随着网络数据流量的不断增长，网 品：网络防火墙； 通过对现有网络攻击手段的分析不难发现大多数网络攻 络防病毒系统将无法高效的处理网络中的数据。 击（蠕虫、病毒、 ( !# 入侵防御系统的原理及功能 9:# ）都是通过1’ 端口进行的。现有的安全 系统，由于都是根据早期安全问题设计出来的，都存在着各种 目前安全系统的整合也是一个问题，如何在既可提供可 不足，具体分析如下： 靠的安全防护，又能保证网络和应用系统的性能的同时让系 -+ - 网络防火墙。防火墙系统决定了哪些内部服务可以被外 统保持高度的灵活性和可扩展性，给各网络安全行业带来了 新的挑战。因此，在这种需求背景下， 界访问，外界的哪些人可以访问内部的哪些可以访问的服务， !# 入侵防御系统（以下 以及哪些外部服务可以被内部人员访问。要使一个防火墙有 简称!# ）应运而生。!# 能够提供实时吞吐流量，深入检查数 效，所有来自和去往!4567465 的信息都必须经过防火墙，接受 据包，并且!# 可隔离、拦截和预防来自网络的各种攻击，从而 防火墙的检查。防火墙必须只允许授权的数据通过，并且防 实现即时、高性能的应用安全。 火墙本身也必须能够免于渗透。但不幸的是，防火墙系统一 (+ - !# 入侵防御系统的原理。防火墙是实施访问控制策略的 旦被攻击者突破或迂回，就不能提供任何的保护了。同时由 系统，对流经的网