基于ACE和SSL的Firewall与IDS联动系统研究

发布时间：2017-10-09 15:13

  本文关键词：基于ACE和SSL的Firewall与IDS联动系统研究

  更多相关文章： 网络安全 入侵检测系统 防火墙 联动 中间件

【摘要】：随着Internet的迅猛发展,网络攻击的方法和技术越来越智能化和多样化,网络安全需求与日俱增。传统的防火墙(Firewall)与入侵检测系统IDS已不能满足网络安全整体化需求。鉴于此,引入ACE网络通信中间件和SSL协议,采用开放接口方式,从网络安全整体性与动态性的需求考虑,设计了一种新型的基于ACE和SSL通信平台的Firewall和IDS协同联动系统模型。该系统模型融合了Firewall和IDS的优点,采用加密信息传输机制、策略管理机制和联动分析算法,确保了传输信息的可靠性、完整性和机密性。实验结果表明,该联动系统不但能够有效地检测和防御攻击,而且具有良好的协作性、通用性和可扩展性。
【作者单位】： 内蒙古科技大学包头师范学院;内蒙古科技大学信息工程学院;
【关键词】： 网络安全 入侵检测系统 防火墙 联动 中间件
【基金】：国家自然科学基金资助项目(61163025) 内蒙古自治区自然科学基金资助项目(2010BS0904) 内蒙古自治区高等学校科学研究基金资助项目(重点项目)(NJ10162);内蒙古自治区高等学校科学研究基金资助项目(NJZY07116)
【分类号】：TP393.08
【正文快照】： 1引言随着计算机技术的飞速发展和互联网(Inter-net)的广泛普及,网络已形成了势不可挡的潮流,席卷到社会的各个领域,人类社会对信息网络的依赖程度也越来越大,然而网络安全性伴随着强大的功能一道而来[1,2]。为了保护计算机网络系统及其信息的安全,各大知名的IT企业推出了许多

【相似文献】

中国期刊全文数据库 前10条

1 弋戈;PC-GUARD发烧版[J];个人电脑;2001年02期

2 雷超阳,刘军华;浅谈Firewall技术[J];长沙通信职业技术学院学报;2002年02期

3 杨树磊;黑客瞄上了哪里?[J];电脑知识与技术;2004年25期

4 曾怡梅;简单易用的网络防火墙Secure PC FireWall[J];电脑技术;1999年12期

5 Heelen;Windows防火墙安全鉴定书[J];电脑爱好者;2005年12期

6 ;东欧最新发布NetEye Firewall3.2[J];信息安全与通信保密;2003年05期

7 刘昌华,左爱群;Check Point Fire Wall-1防火墙的特性及应用[J];武汉工业学院学报;2004年02期

8 天闻;Internet互连安全解决方案[J];计算机与网络;1999年Z1期

9 陈东,许华银,周吉光,纳子康,金振宇,单红光,张蜀新;云南天文台主楼局域网(intranet)的建设[J];云南天文台台刊;2000年03期

10 ;解决方案:搭起自己的防火墙——冠群金辰个人防火墙解决方案[J];电脑知识与技术;2000年S4期

中国重要会议论文全文数据库 前10条

1 刘f ;张静;;NDIS中间层驱动程序的安装[A];现代通信理论与信号处理进展——2003年通信理论与信号处理年会论文集[C];2003年

2 何跃鹰;狄少嘉;梁雄健;;网络溯源技术与应用研究[A];2010年全国通信安全学术会议论文集[C];2010年

3 燕东渭;;在LINUX下构建简单的INTERNET/INTRANET安全系统[A];第五届全国优秀青年气象科技工作者学术研讨会学术论文集[C];2002年

4 陈春祥;;信息网络的安全问题及其对策[A];信息科学与微电子技术:中国科协第三届青年学术年会论文集[C];1998年

5 万敏;高建华;;防火墙体系结构综述[A];第11届全国计算机在现代科学技术领域应用学术会议论文集[C];2003年

6 茅维华;李家滨;;基于网络自动重配置的自防御网络[A];全国网络与信息安全技术研讨会’2004论文集[C];2004年

7 于枫;郑荣;;Honeypots &Honeynet:新型的入侵检测解决方案[A];信号与信息处理技术第三届信号与信息处理全国联合学术会议论文集[C];2004年

8 刘松;赵东明;周清雷;;基于FIDXP的分布式入侵防御系统的设计[A];计算机研究新进展（2010）——河南省计算机学会2010年学术年会论文集[C];2010年

9 许苗苗;;VPN技术在图书馆共享网络构建中的优势及其接入技术方案的选定[A];现代图书馆服务：浙江省图书馆学会第十一次学术研讨会论文集[C];2008年

10 胡静静;张寅;;浅议校园网网络管理[A];全国第21届计算机技术与应用学术会议（CACIS·2010）暨全国第2届安全关键技术与应用学术会议论文集[C];2010年

中国重要报纸全文数据库 前10条

1 ;功能“无限”扩展的系统防护利刃[N];中国电脑教育报;2005年

2 季飞;FireWall-1 GX保护GPRS网[N];中国计算机报;2002年

3 小军;个人电脑安全助手[N];中国电脑教育报;2005年

4 ;安全卫士——Cisco Secure PIX Firewall 506[N];网络世界;2000年

5 ;CheckPoint FireWall-1 NG 提供应用智能[N];计算机世界;2003年

6 ;LVF: 运营商的网络安全管家[N];网络世界;2004年

7 天蝎星;网络安全的守护神[N];中国电脑教育报;2004年

8 徐希佩;用WinRoute Firewall 5过滤网页[N];中国电脑教育报;2003年

9 水狮;多功能的防火墙——WinRoute Firewall[N];计算机世界;2004年

10 湖南 刘阳;防黑利器“Sygate Personal Firewall”[N];电脑报;2001年

中国博士学位论文全文数据库 前6条

1 Kittichote Rojanakul（开心）;E-GOVERNMENT NETWORK SECURITY E-GOVERNMENT的网络安全的研究[D];吉林大学;2011年

2 刘效武;基于多源融合的网络安全态势量化感知与评估[D];哈尔滨工程大学;2009年

3 赖积保;基于异构传感器的网络安全态势感知若干关键技术研究[D];哈尔滨工程大学;2009年

4 陈兵;嵌入式防火墙及其关键技术研究[D];南京航空航天大学;2008年

5 李建平;面向异构数据源的网络安全态势感知模型与方法研究[D];哈尔滨工程大学;2010年

6 邓文俊;基于答案集程序的防火墙策略分析方法[D];武汉大学;2010年

中国硕士学位论文全文数据库 前10条

1 李家春;基于流量检测技术的NG Firewall系统的设计与实现[D];北京邮电大学;2013年

2 李循律;基于Firewall日志的数据挖掘研究[D];浙江大学;2005年

3 LATSAMY CHANTHAVONG;[D];湖南大学;2013年

4 NADJAK KAN' SAM（康桑）;网络监控系统部署和集成[D];中南大学;2011年

5 郭洪涛;IPv6网络的安全技术研究[D];南京理工大学;2007年

6 NJUKI S.N.（桑胜）;[D];中南大学;2011年

7 马晨晨;基于Linux内核包过滤网络防火墙的研究与实现[D];大连海事大学;2012年

8 宋骏飞;Internet防火墙的设计与实现[D];南京理工大学;2011年

9 王翔;校园网安全技术的优化研究[D];南京理工大学;2011年

10 陈云;协同设计数据安全防范机制的研究[D];浙江大学;2002年

，

本文编号：1000888