天元龙马网络入侵检测技术白皮书-中国安全网.docVIP

天元龙马 ………………………… 网络入侵检测 北京天元龙马科技有限公司 一、序 言 3 二、产品概念 3 三、产品组成和型号规格 4 天元龙马IDS的组成部分 4 探测器 4 安全控制中心 4 安全控制中心工作环境要求 5 四、网络安全监控系统的基本功能 6 五、TYLMIDS的产品特点 7 六、TYLMIDS的关键技术 8 七、结束语 16 一、序 言 网络已经成为企业腾飞的翅膀。越来越多的企业将自己的关键业务置于网络之上，并取得了卓越的成绩。然而，越来越多的网络黑客通过网络肆意侵入计算机，盗取重要资料，或者破坏网络，使其陷入瘫痪，给企业造成巨大的损失。 能否成功阻止网络黑客的入侵，保障计算机和网络系统的安全和正常运行，已经成为各个企业能否成功发展的关键性问题。网络安全监控技术是近年出现的新型网络安全技术。 网络安全监控技术是继“防火墙”、“数据加密”等传统安全保护措施后新一代的安全保障技术。计算机系统各部分在设计、实现和部署使用中往往会给整体系统带来漏洞，因为没有经济可行的手段完全消除这些隐患，如何及时了解系统有无被攻击的情况，成为企业网管人员的一大难题。有效的监控技术对于保证系统安全是必不可少的。即使一个系统中不存在某个特定的漏洞，IDS(入侵检测系统）仍然可以检测到相应的攻击事件，并调整系统状态对未来可能发生的侵入做出警告。 二、产品概念 为给网络寻求一种全面的安全解决方案，通常可以考虑采取以下措施： · 按照安全要求审查和配置网络内的计算机系统 · 按照安全要求配置网络内的连接设备所提供的安全功能 · 按照安全要求在网络内的适当部位安装防火墙设备 当你严格认真地完成了上述的工作之后，计算机网络的安全性将得到很大的改善。但是，由于保障计算机网络的安全运行是一个涉及面很广的复杂问题，是一个需要不断完善的动态过程，并非一次性的安全配置就能够彻底、永久地解决。安全问题会随着系统的使用不断出现，因此，在网络系统中不仅需要一个安全执法者，还应有一个执法监督者监视系统的安全是否得到保证。假设您是一个银行、证券、保险系统或其他重要机构的网络安全负责人，您是否想知道在网络上流通的数据流中有没有正常业务以外的网络活动、有没有违规的业务发生、有没有恶意的网络攻击活动？显然，及时掌握这方面的情况对于网络安全是极为重要的。网络入侵检测系统就是实现上述目标的有效工具。网络入侵检测系统是这样一个系统，它负责监视网络上的通信数据流，捕捉可疑的网络系统活动，发现信息网络中存在的安全问题，进行实时响应和报警，提供详尽的网络安全审计分析报告。近年来，网络入侵检测系统领域发展很快，因为它是继防火墙等网络安全产品之后作为提高信息网络安全性的一个新的、重要的发展热点，越来越多的重要信息网络系统上都安装了安全监控系统，用于对付愈演愈烈的网络黑客攻击和各种计算机犯罪。您现在所拿到的IDS就是北京天元龙马系统集成有限公司为适应我国重要部门的信息网络安全需求而研制开发的网络入侵检测系统。 三、产品组成和型号规格 天元龙马IDS的组成部分 TYLMIDS由以下两部分组成： 探测器 探测器负责按照指定的安全规则监视网络数据流，发现网络攻击或网络违规行为的时候，按照安全策略的定义实施实时响应，如：向安全控制中心发送报警和网络活动信息，实时阻断非法的网络连接，与防火墙联动阻断连 接等。探测器分布在网络的敏感部位，如内部网络的入口处、担负重要任务或具有重要数据的服务器的周围等。 安全控制中心 安全控制中心负责管理探测器的运行，生成并向探测器加载相应的执行安全规则，接收、显示并记录探测器发来的报警信息和网络活动信息，提供网络安全情况的审计报告。同时安全控制中心还是个功能强大的安全资源管理系统。 它的功能包括： 1. 允许由一个网络管理员来监视和管理多个本地的和远程的探测器。通过这一功能，管理员可以在自己的终端上查看报警，并可以像在本地一样地对指定的远程探测器进行控制。 2. 允许系统管理员对远程探测器进行管理。 3. 允许远程用户查看其授权的特定信息。 4．允许授权管理网络中的其他安全设备 TYLMIDS构成的网络安全体系是由一台安全控制中心和若干台探测器所组成的集中管理的分布式体系结构。安全控制中心对网络中所有的探测器进行 集中管理，包括控制探测器的运行、生成和加载探测器的安全规则，生成全网的安全审计报告等。 安全控制中心工作环境要求 硬件环境 安装运行TYLMIDS控制中心要求下列硬件环境： 处理器：奔腾 266 MHz 以上 内存：至少128 MB 每个由安全控制中心所管理的探测器所需磁盘空间：至少1GB 监视器：256色，最小分辨率为800x60