基于WINDOWS平臺的主機(jī)入侵檢測系統(tǒng)與防火墻的聯(lián)動研究.pdf

1、防火墻是預(yù)防網(wǎng)絡(luò)入侵的一種重要的技術(shù)，不過單純的防火墻不能滿足對網(wǎng)絡(luò)安全有敏感要求的一些場所的要求。入侵檢測技術(shù)是保障網(wǎng)絡(luò)安全的重要的技術(shù)。入侵檢測系統(tǒng)成為了確保網(wǎng)絡(luò)安全的重要手段?，F(xiàn)在針對系統(tǒng)和網(wǎng)絡(luò)的攻擊越來越多，人們對入侵檢測系統(tǒng)的研究也越來越深入。同時，網(wǎng)絡(luò)與信息安全不是一種獨(dú)立的安全部件可以完成的。只有不同的安全部件之間實現(xiàn)互聯(lián)互動，才能夠更好地發(fā)揮它們各自的作用，才可以比較好地保證網(wǎng)絡(luò)與信息安全。隨著防火墻、入侵檢測系統(tǒng)的不斷

2、發(fā)展，實現(xiàn)它們之間的互動顯得非常重要。對于安全部件之間的互動協(xié)議和接口標(biāo)準(zhǔn)的研究，也是入侵檢測系統(tǒng)研究的一個重要方向。 本文對主機(jī)入侵檢測技術(shù)和防火墻進(jìn)行了深入的分析和總結(jié)，指出了兩者的優(yōu)、缺點(diǎn)，討論了防火墻與主機(jī)入侵檢測系統(tǒng)的聯(lián)動。 聯(lián)動防火墻的主機(jī)入侵檢測系統(tǒng)可以實時監(jiān)測主機(jī)的各種狀態(tài)，辨別可能發(fā)生的入侵行為或非法操作。在入侵行為發(fā)生時聯(lián)動防火墻進(jìn)行自動阻斷和報警。實時保護(hù)主機(jī)系統(tǒng)信息安全，本文討論其中的端口掃描和木