入侵管理中心实现IDS与IPS的联动.pdfVIP

电子发烧友 电子技术论坛 入侵管理中心实现 IDS 与 IPS 的联动 洪艺勇，陈未如，赵 琳 (沈阳化工学院 计算机科学与技术学院，辽宁 沈阳110142) 摘 要: 入侵检测系统(简称IDS)和入侵防御系统(简称IPS)是两个独立的产品，一个是针对入侵的检测，一个是针对入侵 的防御。文章通过研究和分析 IDS 、IPS 以及它们之间协作的可行性，提出了入侵管理中心(简称IMC)设计模型,并依此模型 部署测试环境、搭建平台，实现 IDS 与 IPS 的联动。 关键词: 入侵检测系统；入侵防御系统；入侵管理中心；入侵管理系统 中图分类号: TP393.08 文献标识码: A Intrusion Management Center’s Realization for the Interaction between IDS and IPS HONG Yi-yong, CHEN Wei-ru, ZHAO Lin （College of Computer Science and Technology, Shenyang Institute of Chemical Technology, Shenyang 110142, China） Abstract: IDS (Intrusion Detection System) and IPS (Intrusion Prevention System) are two kind of independent products, one is for the detection of intrusion, and the other is for the prevention of intrusion. This article researches and analyzes IDS 、IPS and the feasibility of cooperation between them. And then IMC (Intrusion Management Center) is mentioned as a designing idea. With this idea, it deploys the testing environment and builds an application platform to make IDS and IPS cooperate with each other. Key words: Intrusion Detection System; Intrusion Prevention System; Intrusion Management Center; Intrusion Management System 1 引言 自从 IPS 面市之日起，围绕 IPS 和IDS 之间关系的讨论就不断升温，成为安全业界的一大热点。有的 认为“IPS 将取代 IDS”，有的则认为“IDS 会和IPS 共存”，直至 2006 年IDC 年度安全市场报告明确指 出 IDS 和IPS 是两个独立的市场，这场讨论才趋于平淡[1]。现在安全业界绝大多数人认为 IDS 和IPS 是两 个独立的产品。IDS 重在检测，它提供对内部攻击、外部攻击和误操作的实时呈现。IPS 是基于 IDS 建立 在 IDS 发展基础上的新生的网络安全产品，它重在防御，是一种主动的、积极的入侵防范、嵌入式的阻挡 系统。 从市场上来看，一方面，IDS 和IPS平分秋色，用户可根据行业风险的高低以及所关注的内容决定所 要选择的产品。另一方面，IDS 和IPS 有着一定程度上的互补性。正是基于这种互补性，文章提出了入侵 管理中心设计模型，通过入侵管理系统(简称 IMS)实现IDS和 IPS 的融合、一体化。 2 IDS 分析 IDS 是一种通过分析系统安全相关数据来检测入侵活动的系统。它增强了系统管理员的安全管理能力 (包括安全审计、监视、进攻识别)，提高了信息安全基础结构的完整性。它能在不影响网络性能的情况下 对网络进行监听，从而提供对内部攻击、外部攻击和误操作的实时呈现。 IDS 类似于小区里的一个视频摄像头，它监视着各种行为以及可能出现的