動態(tài)分布式安全防御技術研究.pdf

1、隨著計算機和網絡技術的快速發(fā)展,網絡安全成為關系國計民生的重大問題,針對網絡攻擊、病毒等安全問題,產生了防火墻,入侵檢測系統、漏洞掃描等多種網絡安全技術,然而,不同的安全技術只能解決某一類問題,同時隨著攻擊手段的多元化,攻擊來源的廣泛性等特點的呈現,這些安全技術也表現出功能單一、管理孤立等局限性,已難以滿足安全防御的需求. 在分析現有安全技術的局限性基礎上,采用動態(tài)安全防御的思想,本文提出一種入侵檢測、訪問控制等多系統聯動的安全

2、防御模型,實現了交換機與入侵檢測聯動系統.該模型通過多種安全技術的協同工作,提高系統的自適應能力,有效提高了網絡安全防御系統的精確性、靈活性、實時性.實現了網絡安全防御的自動化.本文的主要工作如下: 1)實現安全設備的統一管理,為安全設備的協同工作提供支持; 2)設計實現了安全信息交換的統一定義方法與表示方式,使多種安全產品能夠在一個統一的框架下互通信息; 3)完成了策略系統的設計; 4)設計了多系統動態(tài)