防火墙与入侵检测技术的联动.pdfVIP

山西xxxxxxxx 学院 毕 业 论 文 （设计） 防火墙与入侵检测技术的联动 ——————————————————— 论文指导教师姓名： （职称） 所在系及专业名称： 计算机系计算机网络技术 班级： 论文提交日期： 2011年 月 日 论文答辩日期： 年 月 日 答辩委员会主席：_____________ 评 阅 人：_____________ 20 年 月 日 1 山西财贸职业技术学院毕业论文 论文题目：防火墙与入侵检测技术的联动 专 业：计算机网络技术 毕 业 生： 签名： 指导教师： 签名： 摘 要 网络的迅猛发展在给人们带来巨大的便利的同时，也给人们带来了众多的烦 恼。防火墙与入侵检测的联动，使安全防御体系由静态防御升级为动态防御,提 高了网络的整体防御能力，体现了网络安全的整体性和动态性，具有重要的研究 意义和实用价值。 本文在深入研究和分析现有联动模型的基础上，结合它们的优点，并考虑联 动 系统 的 可 实 现 性 、 易 用性 和 可 扩 展 性 ，设 计 并 实 现 了NSS （Netfilter-Snort-Stunnel）防火墙与入侵检测联动模型。 本文首先介绍了课题研究的背景，并对目前代表性的联动技术进行了研究。 接着根据联动系统的功能组成，分别分析了防火墙技术、入侵检测技术和联动技 术，为 NSS 防火墙与入侵检测联动模型的设计与实现打下了坚实的理论基础。 其次，本文从功能角度详细描述了 NSS 联动模型各模块的详细设计包括各主要 模块的设计思想、体系结构和具体软件配置等。 关键词：防火墙，入侵检测，联动，分析，动态规则，SSL 2 目 录 1 绪论4 1.1 研究背景4 1.1.1 网络安全现状4 1.1.2 本文研究内容及结构安排5 2 防火墙与入侵检测联动技术分析6 2.1 防火墙技术分析6 2.1.1 防火墙简介6 2.1.2 防火墙关键技术6 2.1.3 防火墙发展趋势7 2.2 入侵检测技术分析7 2.2.1 入侵检测系统7 2.2.2 入侵检测分析手段8 2.2.3 入侵检测系统分类8 3 NSS联动技术的设计与实施分析10 3.1 联动产生的背景10 3.2 联动模型的设计目标和设计思想 10 3.2.1 NSS 联动模型的设计目标 10 3.2.2 NSS 联动模型的设计思想11 3.3 NSS 联动模型的基本设计11 3.4 NSS 联动模型各模块的具体设计 12 3.4.1 入侵检测系统模块12 3.4.2 防火墙模块13 3.4.3 联动模块14