项目详情

• 项目名称：防火墙与入侵检测系统联动的研究
• 分类：论文
• 发布者： wo5***wo
• 点击量：572
• 发布时间：2014-9-24 13:19
• 项目关键词：
• 项目描述：项目描述:本文将在介绍防火墙与入侵检测各自系统的工作原理与机制的基础上，深入分析了防火墙与入侵检测的优缺点，进而提出了一种防火墙和入侵检测系统的联动模型,将这一模型细化为3个子模块，防火墙子模块，入侵检测子模块，联动模块。本联动系统的关键点在于将防火墙与入侵检测系统联动起来，这设计到并对各个子系统提出了结构设计与联动过程。它不仅仅局限与防火墙与入侵检测之间，还涉及很多其他的安全部件，如报警与审计系统、需要安全保护的主机系统、业务系统、甚至网络设备等，只要在某个节点发生了安全事件，无论是一个简单系统捕捉到的原始事件，还是一些具有分析能力的系统判断出来的，它都可能需要将这个事件通过某种机制传递给相关的系统。这里的机制即为能让众多安全设备所支持的某种开放协议等等。通过入侵检测系统与防火墙联动可以达到网络的安全性与性能的最佳平衡,同时通过添加防火墙动态规则将能有效对攻击行为阻断,实现防御的实时和时效性。
  要求：系统各部分主要功能描述如下：
  入侵检测子系统保护计算机系统并对入侵发出警报。IDS 接口组件把 IDS 的入侵信息翻译成通用信息并把该信息传递到预分析组件；IDS 接口组件通过策略日志调用 IDS 的可信性数据, IDS 接口组件在传递入侵信息的同时也把各 IDS 的可信性矩阵传递给预分析组件。
  预分析组件分析这些入侵信息属于新入侵或是属于正在进行的入侵。如果这些信息代表了一次新的入侵,则生成一个新的分析组件来处理这次入侵并列出相应的响应计划；如果这些信息属于一次正在进行的入侵,那么预分析组件就把入侵信息以及各 IDS 的可信性矩阵传递给相应的分析组件来处理。
  为了得到正确的响应步骤,分析组件首先查询安全事件信息库，得到入侵事件的详细描述信息；然后调用响应分类组件，得到入侵事件所属的响应分类信息；分析组件再查询目标系统信息库，得到受攻击影响的目标系统的详细信息，包括软硬件环境制约、资源与服务制约等信息，界定响应方式。分析组件根据这些信息,调用响应策略组件,由响应策略组件从响应策略信息库中选择具体响应策略并将其传给防火墙接口组件，防火墙接口组件驱动防火墙子系统完成具体的响应动作。
  分析组件能够根据以往响应策略的成功率来调节自身的响应方式,并把成功率高的 PTI(plan step,tactic and implementation)存储在响应策略信息库中,这样在为某种入侵制定响应策略时就会选择针对这种入侵成功率高的 PTI 而不使用对该种入侵效果不好的 PTI，具有一定的自适应能力
  完成时间：2014年11月—2014年12月
  所需技术：
  
  
• 项目预算： ￥ 5000—1万（ 未托管 ）
• 分享：

竞标详情

参与竞标