入侵防御系统的技术分析与应用.ppt

入侵防御系统的技术分析与应用 信息技术学院 信息管理与信息系统 目录 研究背景 相关技术概述 入侵防御系统的研究 基于NIPS及HIPS的全面防护体系 存在问题与发展方向 目前安全状况 随着计算机技术及网络技术的大范围应用到社会生活的众多的方面。网络自身的一些问题，如黑客网络攻击与入侵行为、安全信息泄漏等事件，对各方面都产生了极大的威胁，并且网络安全事件呈迅猛递增的趋势。在此情况下，相应的安全技术也在不断的发展中。 目前研究的情况 多种安全技术的发展，及瓶颈逐步出现，很多的安全技术都无法很好的处理安全问题，这就是新的网络安全技术的诞生迫在眉睫。 研究背景 相关技术及优缺点 1、防火墙技术 2、入侵检测技术 3、防病毒技术 4、单机杀毒辅助 入侵防御系统的研究 IPS位于防火墙和网络的设备之间。这样，如果检测到攻击，IPS会在这种攻击扩散到网络的其它地方之前阻止这个恶意的通信。 通常情况下的分类： 网络入侵防御系统（NIPS） 主机入侵防御系统（HIPS） 应用入侵防御系统（AIPS） 基于NIPS及HIPS的全面防护体系 网关处部署的基于NIPS的防护 现在网络的复杂性已经有目共睹，不是简单的一种防护就能很好的解决问题，随着更种新技术的诞生，网络攻击及病毒自身的技术也在更新。 主机处部署的基于HIPS的防护 HIPS已经成为当前主机防御的核心技术之一，众多的安防厂商都在大力推广相关的产品。 具体实施的意义 成本角度 减少重复投资，部分产品为低投入，总体降低成本 管理角度 高智能性，有效减少管理，提高效率 安全方面 相互补偿，最低影响，有效防止未知攻击 发展方向 同时对于入侵防御系统的研究已经有了一定的成果，并且提出的基于NIPS及HIPS的整体解决方案也有着相当多的优点，在国内鲜有企业采用HIPS技术，多是因为没有认识到这种技术的优点，并且也没有看到这种技术的发展趋势，整套方案的采用可以很好的解决内部攻击和僵尸网络的出现，是新型网络安全发展的方向，相信在不久的将来，将会被更多的人所认可，并且承认其所具有的强大的防御和处理网络问题的能力。 感谢各位老师