分布式防火墙与侵检测系统的联动技术研究.pdf

硕士论文 分布式防火墙与入侵枪测系统的联动技术研究 摘要 传统的边界防火墙存在单点失效和性能瓶颈的局限性，而且依赖于网络的拓扑结构 实施其安全策略。在网络高速发展的今天，传统防火墙的局限性越发显得明显，分布式 防火墙正是在这样的背景下产生的。通过将防火墙分布到具体的受保护主机上，分布式 防火墙可以解决单点失效和性能瓶颈的问题。然而，分布式防火墙虽然解决了传统防 火墙面临的许多问题，但其自身也面临着以下的缺陷：1、传统的基于访问控制点的入 侵检测方式难以实施；2、日志文件在各主机和中心策略服务器之间频繁地传送将极大 地增加网络通信量；3、未能解决跨平台管理问题、对用户完全透明和即插即用问题， 这几个问题的解决才能使得分布式防火墙得到更广泛的应用。 IntrusionDetection 分布式入侵检测系统(DIDS，Distributed System)是一种 自顶向下树状的分级多层次结构，它把各个子系统安排到不同的节点上，各节点充分发 挥自身性能、相互协调地完成任务，能够适应网络通信的需要，方便进行扩充与缩减。 本文在分析了分布式防火墙和分布式入侵检测系统现状的基础上提出了一个基于 分布式防火墙的入侵检测联动系统模型。通过使用代理服务器构建分布式代理防火墙分 别对不同的服务器实施保护，防火墙直接从中心策略服务器获取并实施防御策略，而分 布式入侵检测系统是一种分布于网络环境的入侵检测系统，用来监视与网络相连的主机 及网络自身，关键技术是检测信息的协同处理与入侵攻击的全局信息的提取，然后传送 至中心策略服务器，同时，中心策略服务器通过分布式防火墙从联动的入侵检测系统获 取制定策略的依据，再通过专家系统或管理员分析配置，形成全局一致的可执行的防御 策略，在这个模型中，分布式代理防火墙之间合理的策略协同是保证它能高效运作的基 础，分布式防火墙技术与入侵检测技术结合在一起，利用分布式防火墙技术既实现了对 入侵检测所需网络数据的获取，又解决了传统入侵检测不能进行主动控制的问题，同时， 网络入侵检测的结果也为防火墙的安全管理策略提供了依据，从而大大提高系统的安 全防护水平，实现网络安全立体纵深、多层次的防御体系以及智能访问控制能力。本文 重点讨论了入侵检测系统与分布式防火墙的协作联动问题。 关键词：边界防火墙，分布式防火墙，入侵检测系统，联动控制技术 Abstract Conventional to firewall，which to belongsperimeterfirewall，is subjectsingle．entry anda point reliesonthenotionsof to performanceboRleneck．Furthermore，it topology the Withtheincredible implementsecurity of policy． network，the development ofconventionalfirewallare disadvantages moreandmore this prominent．Under