結(jié)合入侵檢測的安全網(wǎng)管系統(tǒng)研究與實現(xiàn).pdf

1、隨著網(wǎng)絡技術的飛速發(fā)展以及人們對網(wǎng)絡應用的不斷增加,產(chǎn)生了對網(wǎng)絡管理和網(wǎng)絡安全的巨大需求.目前的網(wǎng)絡管理系統(tǒng)一般都是基于SNMP的.網(wǎng)絡安全技術相對較多,但傳統(tǒng)的各種靜態(tài)防御方案如:防火墻、身份驗證等并不能完全解決存在的問題,因而像入侵檢測這樣的主動防護技術受到了越來越多的關注.使網(wǎng)絡管理、入侵檢測、防火墻等協(xié)同工作是實行全面安全防御方案的基礎,也是目前研究的熱點.該文結(jié)合網(wǎng)絡管理系統(tǒng)和入侵檢測系統(tǒng)各自的特點,研究如何使網(wǎng)絡管理和入侵檢

2、測協(xié)同工作,旨在提出一個使兩者結(jié)合實現(xiàn)的系統(tǒng)框架并加以實現(xiàn).論文首先介紹了必要的網(wǎng)絡管理和入侵檢測理論基礎,分析了其各自實現(xiàn)的原理以及在使用中存在的不足,闡述了將入侵檢測和網(wǎng)絡管理相結(jié)合的必要性,在此基礎上作者思考了從本質(zhì)上(數(shù)據(jù)源)將兩者相結(jié)合如何實現(xiàn),并提出了一種可擴展的實現(xiàn)策略,接著從需求出發(fā),設計了其功能模型和系統(tǒng)結(jié)構(gòu).論文詳細介紹了作者設計的結(jié)合入侵檢測的安全網(wǎng)絡管理系統(tǒng)(NM-NIDS),對系統(tǒng)涉及到的數(shù)據(jù)采集模塊、檢測引擎