入侵检测与防火墙的联动平台研究
合集下载
入侵检测技术与防火墙技术的联动研究
Ｃ ｍｐ ｔ Ｋ ｏ ｌ ｇ Ａｎ ｅ ｈ ｏ ｇ ｏ ｕｅ ｎ ｗ ｅ ｅ ｄ Ｔ ｃ ｎ ｌ ｙ电脑 知 识 与技术 ｒ ｄ ｏ
Ｖｏ ．， ． Ｎｏ ｅ １ Ｎｏ４， ｖ ｍｂｅ ０ ， Ｐ ８ ７ ８ ８ ４ ｒ２ ０８ Ｐ ． ０ — ０
入侵检测技术与防火墙技术的联动研 究
李 晓 姜 伟 ， 坤 ，云 贺
ａ ｄ ｏ ｓ ｓ ｈａ ｎ ｒ ｉ ｄｅｅ ｔｏｎ ｅ ｈｎ ｌ ｇ ｓ ｏ ｂｉｅ ｗ ｉｈ ｉ ｅ ａｌ ｅ ｈｎ ｏｇ Ｏ ｒ ｖ ｄ ａ ｎ ｐｒ ｐｏ ｅ ｔ ｔ ｉ ｔｕｓｏｎ ｔ ｃｉ ｔｃ ｏ ｏ ｙ ｉ ｃ ｍ ｎ ｄ ｔ ｆ ｗ ｌ ｒ ｔ ｃ ｏｌ ｙ ｔ ｐ ｏ ｉ ｅ ｍ ｏ ｅ ｅ ｕ ｅ ｒ ｓ ｃ ｒ ｐｒ ｔ ｃ ｖｅ ｅ ｓ ｒ ｏ ｅ ｔ ｍ ａｕ ｅ． ｉ Ｔｈｒ ｕｇ ｔ ｅｅ ｒ ｈ ａ ｍ ｐ ｅ ｅ ａｉ ｎ，ｔ ｔ ｏｒ ｅ ｅ ｉ ｅ ｃ ｐａ ｌ ｙ ｃ ｎ ｂ ｒ ａｌ ｍ ｐｒ ｖ ｄ． ｏ ｈ ｉｓｒ ｓ ａｃ ｎｄ ｉ ｌｍ ｎｔｔｏ ｈｅ ｎｅｗ ｋ Ｓｄ ｆｎｓｖ ａ ｂｉｔ ａ ｅ ｇ ｅ ｔｙ ｉ ｉ ｏｅ
一
加 安 全 的解 决 方 案
２现有 入侵检 测 系统与 防火 墙 的不足
入侵 检测 系统（ ｔ ｓ ｎＤ ｌ ｔ ｎＳｓ ｍ 简称 Ｉ Ｓ可 以定 义为对计 算机 和网络资源上的恶意使用行为进行 识别 和响应的处理 Ｉ ｒ ｉ ｅｅ ｉ ｙｔ ） ｎｕ ｏ ｅｏ ｅ Ｄ 系统 。 它通 过 对 计 算 机 系 统 进 行 监视 ， 供 实 时 的人 侵检 测 并 采 取 相 应 的防 护 手 段 。 侵 检 测 系统 的 目的在 于 检 测 可 能存 在 的攻 击 提 人 行 为 。它不 仅 能 检 测 来 自外 部 的入 侵 行 为 ， 可 以检 测 内部 用 户 的未 授 权 行 为 。是 一 种 积极 主动 的安 全 防 卸技 术 。目前 就 检 测 的数 还 据来 源 Ｉ Ｓ可 分 为 基 于 主机 的 ＩＳＨ ｓ Ｂ ｓｄＩ Ｓ和基 于 网 络 的 Ｉ ＳＮ ｔｏｋ ａｅ Ｓ 基 于 主 机 Ｉ Ｓ主要 根 据 系 统 的 审 计 记 Ｄ Ｄ （ ｏｔ ａｅ ） — Ｄ Ｄ （ ｅ ｒ—Ｂ ｓｄＩ １ ｗ Ｄ Ｄ 录 ． 户 的位 置 和命 令 ， Ｐ 用 Ｃ Ｕ和 Ｉ 及 内 存 的使 用 情 况 文 件 系 统 的 变 化 因 素 等 来 进 行 检 测 ； 于 网络 的 Ｉ Ｓ系 统 通 过 获 取 网络 上 传 ／ ０ 基 Ｄ 送的 Ｉ 来进行安全检测分析 ． Ｉ Ｐ包 对 Ｐ包 的获 取 一 般 采 用 被 动 的 基 于包 侦听 的方 式 ， 如采 用 Ｓ ｉｅ 或 Ｔ ｐ ｕ ｐ等 工 具 来 实现 。入 侵 ｎｆ ｆｒ ｃｄｍ
防火墙与入侵检测联动技术研究
２１包 过 滤 技 术 ．
网络地址转换是把 Ｉ 地址转换成 临时 的 、 Ｐ 外 部的 、 的 Ｉ 地址标 准。它允许具有 私有 注册 Ｐ Ｉ 地址 的内部 网络访 问因特 网。它还 意味着用 Ｐ 户不需要 为其 网络中每 一台机 器取 得注册的 Ｉ Ｐ 地 址。当受保护 网络连 到 Ｉｔ ｔ ｎｅ 上时 ， ｍｅ 受保护 网络可以使用非正式 Ｉ 地 址 ， 网络地 址转 Ｐ 为此 换器在 防火墙上装 —个合法 Ｉ 地址集 。 内部 Ｐ 当 某 一用户访 问 Ｉｔ ｔ ， ｎｅ 时 防火墙动 态地从地址 ｍｅ 集 中选 一个未分 的地址分配 给该用户 ，该用户 即可使用这个合法地址进行通信 。 同时 ， 内部 对 的某些服务器 ，网络地址转换器 允许为其分配 个固定的合法地址 。外部 网络的用户就可以 通 过防火墙来访 问内部 的服务 器。这种技术即 缓解 了少 量的 Ｉ Ｐ地址 和大量 的主机 之间 的矛 盾 ， 外 隐藏 了内部主机 的 Ｉ 地 址 ， 高 了 又对 Ｐ 提 安全 陛。
旦—
Ｌ—一
Ｃ ｉ ａＮｅ ｅ ｈ ｏｏ ｉｓ ｎ ｒｄ ｃｓ ｈｎ ｗ Ｔ ｃ ｎ ｌｇ ｅ ｄ Ｐ ｏ ｕ ｔ ａ
信 息 技 术
防火墙 与入 侵检 测联 动 技术研 究
唐 言
（ 黑龙江省教 育学院， 黑龙江 哈 尔滨 １０ ８ ） ５ ０ ０
摘 要：防 火墙 与入侵 检 安 全 产品 往往将 防 火墙 与 入侵 检测 系统 单 独 但
使用， 不能 满足 网络安 全整体 化 、 立体化 的要 求 。本文 介绍 了网络 防火墙 的主要技 术 ， 探讨 了防火墙 与 网络 入侵 检 测 系统联 动模 型。 关键词 ：入侵检 测 ； 网络 防 火墙 ； 动模 型 联
网络地址转换是把 Ｉ 地址转换成 临时 的 、 Ｐ 外 部的 、 的 Ｉ 地址标 准。它允许具有 私有 注册 Ｐ Ｉ 地址 的内部 网络访 问因特 网。它还 意味着用 Ｐ 户不需要 为其 网络中每 一台机 器取 得注册的 Ｉ Ｐ 地 址。当受保护 网络连 到 Ｉｔ ｔ ｎｅ 上时 ， ｍｅ 受保护 网络可以使用非正式 Ｉ 地 址 ， 网络地 址转 Ｐ 为此 换器在 防火墙上装 —个合法 Ｉ 地址集 。 内部 Ｐ 当 某 一用户访 问 Ｉｔ ｔ ， ｎｅ 时 防火墙动 态地从地址 ｍｅ 集 中选 一个未分 的地址分配 给该用户 ，该用户 即可使用这个合法地址进行通信 。 同时 ， 内部 对 的某些服务器 ，网络地址转换器 允许为其分配 个固定的合法地址 。外部 网络的用户就可以 通 过防火墙来访 问内部 的服务 器。这种技术即 缓解 了少 量的 Ｉ Ｐ地址 和大量 的主机 之间 的矛 盾 ， 外 隐藏 了内部主机 的 Ｉ 地 址 ， 高 了 又对 Ｐ 提 安全 陛。
旦—
Ｌ—一
Ｃ ｉ ａＮｅ ｅ ｈ ｏｏ ｉｓ ｎ ｒｄ ｃｓ ｈｎ ｗ Ｔ ｃ ｎ ｌｇ ｅ ｄ Ｐ ｏ ｕ ｔ ａ
信 息 技 术
防火墙 与入 侵检 测联 动 技术研 究
唐 言
（ 黑龙江省教 育学院， 黑龙江 哈 尔滨 １０ ８ ） ５ ０ ０
摘 要：防 火墙 与入侵 检 安 全 产品 往往将 防 火墙 与 入侵 检测 系统 单 独 但
使用， 不能 满足 网络安 全整体 化 、 立体化 的要 求 。本文 介绍 了网络 防火墙 的主要技 术 ， 探讨 了防火墙 与 网络 入侵 检 测 系统联 动模 型。 关键词 ：入侵检 测 ； 网络 防 火墙 ； 动模 型 联
防火墙与入侵检测联动防御系统研究
！
： Ｑ ｉ 王２
Ｃ ｈ ｉ ｎ ａ Ｎ ｅ ｗ Ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｚ ｉ ｅ ｓ ａ ｎ ｄ Ｐ ｒ ｏ ｄ ｕ ｃ ｔ ｓ
信息 技 术
防火墙 与入侵检测联 动 防御系统研究
江 保 利
（ 池 州市烟草专卖局 （ 公 司 ），安 徽 池 州 ２ ４ ７ ０ ０ ０ ）
展 和应用 的深入 ， 网络 入侵事 件愈加 频繁 ，
火 墙作 为计算 机 网络 安全 防范措施 中非 常 御特 点的不 同 ， 可 以考虑将 两者结 合起来 ， 重 要 的环节 ，１ ３益引起 人们 的重视 。目前 ， 形成新 的联 动系统 。只要 在某个节 点发 生 通 常利用 防 火墙 来 实现 网络 的访 问控制 ， 了安 全事件 ，这个 事件都 可 以通 过某种 机 但 它对 来 自内部 的威 胁 和 数 据 驱 动 的攻 制传 递给联 动系统 。这里 的机制 即为能让 击 无能 为力 。防火墙 是一种 被动 的防御手 众多 安 全设 备所 支 持 的某种 开 放协 议 等。 段 ，其 无法发 现黑 客的攻 击行为 。入侵 检 通过 联动可 以使各 安全设 备做 到资源整 合 测作为 一种 主动 的网络安 全防御措 施 ，它 和优 化 、更好 地协 同工作 ，产生 “ １ ＋ １ ＞ ２ ” 能在不 影响 网络性 能的情况 下对 网络进行 的合力 。 监测 。将防火 墙与入 侵检 测系统 两种具有 ２ 防火 墙与入 侵检测 系统 的结合 较 强 的互补性 的系 统进行联 动 ，构建一个 ２ ． １ 防火 墙 与入侵 检 测系 统联 动 的提 能实 时 检测 入侵 行 为并 响应 的安 全 系统 ， 出 能显著 增强 内部 网络的安 全性 。 防火 墙对 规 则之 外 的攻击 无 能为 力 ， １ 主要 网络安全 技术 结合 入侵检 测系统 则可 以有效监 控到这 些 １ ． １ 防火墙 入侵 行为 ，同时人 侵检测 系统还 可 以将 这 所 谓 防 火墙 ，是 指 一 种将 内 、外 部 些人 侵信 息反馈 给防火 墙 ，让 防火墙对 规 网络分 开 的方法 ， 实际上是 一种 隔离技 术 。 则做 出相应 调整 ，避免 入侵行 为发生 。 由 它通过 执行 一种访 问控制 策略 ，检查所 有 此可 见 ，防火墙 的数据 过滤与 入侵检测 的 通过 内外 网间 的通 信数据 包 ，将 疑似 非法 实 时监控 之 间的互补性 可 以为网络安 全所 访 问与入侵 的数据 包隔离 在外 ，最大 限度 用 。 地保 护 内部 网络安 全 。防火墙具 备过 滤出 实 现 防火 墙 和 入 侵 检 测 系统 之 间 的 入 网络 的数 据 ，对 网络攻 击检 测和告 警等 互 动主要 有二种 方式 ：系统嵌 入方式 和开 基本 功能 。防火墙 的基本 构成包 括 网络策 放 接 口方 式 ，前 者是把 入侵检 测系统嵌 入 略 、验证工 具 、包 过滤 、应用 网关 。根据 防火 墙 中 ，人侵 检测 系统的数 据不再来 源 防 范的方式 和侧 重点 的不 同，可将 防火墙 于抓包 ，而是 流经防火 墙 的数 据流 。后者 分为 过滤 型和代 理服务 型 。防火墙默 认 内 是 让防火 墙或者 入侵检 测系 统开放 一个接 部 网络是完 全可信 的 ，对 来 自内部 的攻击 口供对方 使用 ，双方按 照 固定 的协议 进行 是无 能为力 。它的防御 规则都 是事先 设置 通信，将攻击事件传送给对方，修改完善 好 的 ，一旦 规则设 置有 误或者 安全形 势发 安全策 略 ，尽量 减少 网络系 统恶意 攻击行 生 变化时就 缺乏应 变能 力 。 为。 １ ． ２ 入 侵检 测技术 ２ ． ２ 防火墙 与入 侵检测 系统 的联 动 入 侵 检 测是 对 计 算 机 网络 系统 中入 防火 墙 与 入 侵 检测 系 统 间 联 动通 过 侵行 为 的检测 。它通过 收集 和分析 网络行 以下方 式实 现 ： 在 两者搭 建起 的安全 体 系 为 、审计 数据 、以及 网络 系统 中若 干关键 中 ， 当入 侵 检测 系 统 检测 到 入侵 行 为并 点 信息 ，检查 网络系统 中是 否存在 违反规 确定 要 阻断 该 行 为 时 ，立 即 启 动 联动 机 则 或入侵 的行 为 ，及 时做 出响应 ，包 括断 制 ．主动通知 防火墙 做 出相 关策 略的动态 网 、报警 、记 录事件信 息等 。与 防火墙被 修改 ，实时 对攻击 源拦截 。 动 防御不 同 ，入侵检测 是 主动防御 攻击行 通过 以上 对 防 火墙 与入 侵 检 测 系统 为。入侵 检测技 术还存 在一些 不 足 ，主要 之间互 动方式 的分析 ，可 以选用开 放接 口 包 括存 在误报 和漏报 率高 、没有 主动 防御 方式 的联动 防御 系统框架 ，在 防火墙和 入 能力 、缺乏准 确定位 和处理 机制 、产 品性 侵 检 测 系 统 中分 别 设 置 联 动 接 口，两 者 能 普遍不 能满 足新环境 发 展等 问题 。 通过联 动控 制 中心相 互通信 、相 互配合 。 １ － ３联动技 术 防火 墙被置 于 内外 网络 的连接处 ，网络 中 联 动 技 术 从 本 质 上说 是 安 全 系 统之 所有 的数据 包都必 须通 过防火墙 的包过 滤 间一种 信息互 通 的机 制 ，将 安全事 件及 时 模块进出网络。根据预先设定的访 问控制
： Ｑ ｉ 王２
Ｃ ｈ ｉ ｎ ａ Ｎ ｅ ｗ Ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｚ ｉ ｅ ｓ ａ ｎ ｄ Ｐ ｒ ｏ ｄ ｕ ｃ ｔ ｓ
信息 技 术
防火墙 与入侵检测联 动 防御系统研究
江 保 利
（ 池 州市烟草专卖局 （ 公 司 ），安 徽 池 州 ２ ４ ７ ０ ０ ０ ）
展 和应用 的深入 ， 网络 入侵事 件愈加 频繁 ，
火 墙作 为计算 机 网络 安全 防范措施 中非 常 御特 点的不 同 ， 可 以考虑将 两者结 合起来 ， 重 要 的环节 ，１ ３益引起 人们 的重视 。目前 ， 形成新 的联 动系统 。只要 在某个节 点发 生 通 常利用 防 火墙 来 实现 网络 的访 问控制 ， 了安 全事件 ，这个 事件都 可 以通 过某种 机 但 它对 来 自内部 的威 胁 和 数 据 驱 动 的攻 制传 递给联 动系统 。这里 的机制 即为能让 击 无能 为力 。防火墙 是一种 被动 的防御手 众多 安 全设 备所 支 持 的某种 开 放协 议 等。 段 ，其 无法发 现黑 客的攻 击行为 。入侵 检 通过 联动可 以使各 安全设 备做 到资源整 合 测作为 一种 主动 的网络安 全防御措 施 ，它 和优 化 、更好 地协 同工作 ，产生 “ １ ＋ １ ＞ ２ ” 能在不 影响 网络性 能的情况 下对 网络进行 的合力 。 监测 。将防火 墙与入 侵检 测系统 两种具有 ２ 防火 墙与入 侵检测 系统 的结合 较 强 的互补性 的系 统进行联 动 ，构建一个 ２ ． １ 防火 墙 与入侵 检 测系 统联 动 的提 能实 时 检测 入侵 行 为并 响应 的安 全 系统 ， 出 能显著 增强 内部 网络的安 全性 。 防火 墙对 规 则之 外 的攻击 无 能为 力 ， １ 主要 网络安全 技术 结合 入侵检 测系统 则可 以有效监 控到这 些 １ ． １ 防火墙 入侵 行为 ，同时人 侵检测 系统还 可 以将 这 所 谓 防 火墙 ，是 指 一 种将 内 、外 部 些人 侵信 息反馈 给防火 墙 ，让 防火墙对 规 网络分 开 的方法 ， 实际上是 一种 隔离技 术 。 则做 出相应 调整 ，避免 入侵行 为发生 。 由 它通过 执行 一种访 问控制 策略 ，检查所 有 此可 见 ，防火墙 的数据 过滤与 入侵检测 的 通过 内外 网间 的通 信数据 包 ，将 疑似 非法 实 时监控 之 间的互补性 可 以为网络安 全所 访 问与入侵 的数据 包隔离 在外 ，最大 限度 用 。 地保 护 内部 网络安 全 。防火墙具 备过 滤出 实 现 防火 墙 和 入 侵 检 测 系统 之 间 的 入 网络 的数 据 ，对 网络攻 击检 测和告 警等 互 动主要 有二种 方式 ：系统嵌 入方式 和开 基本 功能 。防火墙 的基本 构成包 括 网络策 放 接 口方 式 ，前 者是把 入侵检 测系统嵌 入 略 、验证工 具 、包 过滤 、应用 网关 。根据 防火 墙 中 ，人侵 检测 系统的数 据不再来 源 防 范的方式 和侧 重点 的不 同，可将 防火墙 于抓包 ，而是 流经防火 墙 的数 据流 。后者 分为 过滤 型和代 理服务 型 。防火墙默 认 内 是 让防火 墙或者 入侵检 测系 统开放 一个接 部 网络是完 全可信 的 ，对 来 自内部 的攻击 口供对方 使用 ，双方按 照 固定 的协议 进行 是无 能为力 。它的防御 规则都 是事先 设置 通信，将攻击事件传送给对方，修改完善 好 的 ，一旦 规则设 置有 误或者 安全形 势发 安全策 略 ，尽量 减少 网络系 统恶意 攻击行 生 变化时就 缺乏应 变能 力 。 为。 １ ． ２ 入 侵检 测技术 ２ ． ２ 防火墙 与入 侵检测 系统 的联 动 入 侵 检 测是 对 计 算 机 网络 系统 中入 防火 墙 与 入 侵 检测 系 统 间 联 动通 过 侵行 为 的检测 。它通过 收集 和分析 网络行 以下方 式实 现 ： 在 两者搭 建起 的安全 体 系 为 、审计 数据 、以及 网络 系统 中若 干关键 中 ， 当入 侵 检测 系 统 检测 到 入侵 行 为并 点 信息 ，检查 网络系统 中是 否存在 违反规 确定 要 阻断 该 行 为 时 ，立 即 启 动 联动 机 则 或入侵 的行 为 ，及 时做 出响应 ，包 括断 制 ．主动通知 防火墙 做 出相 关策 略的动态 网 、报警 、记 录事件信 息等 。与 防火墙被 修改 ，实时 对攻击 源拦截 。 动 防御不 同 ，入侵检测 是 主动防御 攻击行 通过 以上 对 防 火墙 与入 侵 检 测 系统 为。入侵 检测技 术还存 在一些 不 足 ，主要 之间互 动方式 的分析 ，可 以选用开 放接 口 包 括存 在误报 和漏报 率高 、没有 主动 防御 方式 的联动 防御 系统框架 ，在 防火墙和 入 能力 、缺乏准 确定位 和处理 机制 、产 品性 侵 检 测 系 统 中分 别 设 置 联 动 接 口，两 者 能 普遍不 能满 足新环境 发 展等 问题 。 通过联 动控 制 中心相 互通信 、相 互配合 。 １ － ３联动技 术 防火 墙被置 于 内外 网络 的连接处 ，网络 中 联 动 技 术 从 本 质 上说 是 安 全 系 统之 所有 的数据 包都必 须通 过防火墙 的包过 滤 间一种 信息互 通 的机 制 ，将 安全事 件及 时 模块进出网络。根据预先设定的访 问控制
企业网络防火墙与入侵检测系统(IDS)的配合使用(三)
近年来，随着互联网的蓬勃发展，企业面临的网络安全威胁也日益增加。
为了保护企业的信息资产，企业网络防火墙和入侵检测系统（IDS）成为了不可或缺的工具。
本文将探讨企业网络防火墙与入侵检测系统如何配合使用，以提高网络安全。
首先，我们需要了解企业网络防火墙和入侵检测系统分别的作用和功能。
企业网络防火墙是位于企业网络边界处的设备，可以监控和控制数据包的进出，阻止未经授权的访问和攻击。
它可以根据预先设定的规则，对数据包进行过滤和阻断，从而实现对网络流量的控制和保护。
而入侵检测系统是一种通过监控网络流量和系统日志，检测和识别潜在的攻击行为的安全设备。
它可以根据预定义的规则和模式，检测出网络中的异常行为，并及时发出警报，以便管理员采取相应的措施。
在实际应用中，企业网络防火墙和入侵检测系统通常是联动工作的。
首先，企业网络防火墙可以通过与入侵检测系统的集成，将网络流量的日志和审计信息传送给入侵检测系统，以便后者进行深度分析和检测。
入侵检测系统可以通过监测网络中的流量和事件，识别出潜在的安全威胁，并作出相应的响应。
例如，当入侵检测系统检测到有可疑的攻击行为时，它可以通过与企业网络防火墙的交互，将受到攻击的IP地址屏蔽或断开连接，以防止攻击继续扩散。
其次，企业网络防火墙和入侵检测系统的配合使用可以提高安全事件的检测率和准确性。
企业网络防火墙主要是通过过滤和阻断网络流量来实现安全防护，但它无法检测和识别出所有的攻击行为。
而入侵检测系统则能够通过深度分析和检测网络流量和系统日志，发现那些绕过了防火墙的攻击行为。
通过将两者结合起来使用，可以形成一道多层次、多角度的安全防护，提高网络安全的整体水平。
此外，企业网络防火墙和入侵检测系统的配合使用还有助于实现安全事件的及时响应和处理。
当入侵检测系统检测到异常行为时，它可以通过与企业网络防火墙的交互，及时采取相应的措施。
例如，当入侵检测系统发现有恶意软件正在企图入侵企业网络时，它可以立即向企业网络防火墙发送指令，要求其立即阻止与该恶意软件有关的IP 地址的访问。
入侵检测和防火墙结合的研究
络免遭黑 客袭击 的有效 手 段 ， 但是 防火 墙也 有一些缺 陷和 不足 ， 如防 火墙 不 能防 备新 的 网络 安全 问题 ， 无 法解 决安 全后 门问题 ， 法 防护 内部 网络用户 的攻击 等等． 以仅 仅使用 防火墙 技术来 保障 网络安全 是远 无 所
远不 够的 ， 必须 寻找新 的解决 方法来 弥补 防火 墙 的不足 ， 提供 一个更加 安全 的解 决方 案．
中图分 类号
Ｔ ３ ３ ０ Ｐ ９。８
文献 标识码
Ａ
文章 编号
１ ７ —６ ４ ２ ０ ） ４０ ９ —３ ６ ２６ ３ （０ ９ ０ —０ ００
０ 引言
随着 计算机 网络 的迅猛 发展 ， 网络 技术 日益成熟 ， 得 网络应 用 的范 围涉 及到 社会 的方方 面 面． 使 网络
已经成 为现代人们 工作 和生 活必不可 少的一部 分． 网络在带 给人们极 大便利 的同时 ， 但 难免会 带来一 个棘 手 的问题 就是 网络安全 问题 ， 信息泄密 、 如 数据篡 改 、 计算 机 病毒 等． 网络安 全 问题 日益重 要 ， 已逐渐 成 它
入侵 检测与 防火墙 的联 动是现在 网络安全 研究 中的一个 热点啪．
１ 防 火 墙
ቤተ መጻሕፍቲ ባይዱ１ Ｉ 防 火 墙 概 述 ．
防火墙［ 是指设 置在被保 护 网络与公共 网络 （ 因特 网） ２ ］ 如 或其他 网络之 间 ， 并位 于被保 护 网络 边界 ， 对 进 出被保 护 网络信息 实施“ 过／ 通 阻断／ 丢弃 ” 控制 的硬 件 、 软件 或 系统 ． 简而 言之 ， 防火墙 是保护 可信 网络 ， 防止非 可信 网络人侵 ， 提供 网络安全 服务 ， 实现 网络和信息 安全 的
远不 够的 ， 必须 寻找新 的解决 方法来 弥补 防火 墙 的不足 ， 提供 一个更加 安全 的解 决方 案．
中图分 类号
Ｔ ３ ３ ０ Ｐ ９。８
文献 标识码
Ａ
文章 编号
１ ７ —６ ４ ２ ０ ） ４０ ９ —３ ６ ２６ ３ （０ ９ ０ —０ ００
０ 引言
随着 计算机 网络 的迅猛 发展 ， 网络 技术 日益成熟 ， 得 网络应 用 的范 围涉 及到 社会 的方方 面 面． 使 网络
已经成 为现代人们 工作 和生 活必不可 少的一部 分． 网络在带 给人们极 大便利 的同时 ， 但 难免会 带来一 个棘 手 的问题 就是 网络安全 问题 ， 信息泄密 、 如 数据篡 改 、 计算 机 病毒 等． 网络安 全 问题 日益重 要 ， 已逐渐 成 它
入侵 检测与 防火墙 的联 动是现在 网络安全 研究 中的一个 热点啪．
１ 防 火 墙
ቤተ መጻሕፍቲ ባይዱ１ Ｉ 防 火 墙 概 述 ．
防火墙［ 是指设 置在被保 护 网络与公共 网络 （ 因特 网） ２ ］ 如 或其他 网络之 间 ， 并位 于被保 护 网络 边界 ， 对 进 出被保 护 网络信息 实施“ 过／ 通 阻断／ 丢弃 ” 控制 的硬 件 、 软件 或 系统 ． 简而 言之 ， 防火墙 是保护 可信 网络 ， 防止非 可信 网络人侵 ， 提供 网络安全 服务 ， 实现 网络和信息 安全 的
防火墙与网络入侵检测联动防御系统研究
防火墙与网络入侵检测联动防御系统研究
易昌松
【期刊名称】《科技与企业》
【年(卷),期】2011(000)011
【摘要】文章分别讨论了防火墙和入侵检测技术的技术特征及优缺点。
以PPDR 网络安全模型为基础,设计了防火墙与入侵检测系统之间联动的＂静＂、＂动＂结合的网络安全防御体系。
通过联动代理模块实现了防火墙、入侵检测系统及联动框架之间的交互,在保证了防火墙和入侵检测系统各自结构和功能完整性的同时实现了两者的互补。
【总页数】2页(P64-65)
【作者】易昌松
【作者单位】南通市广播电视大学,江苏南通
【正文语种】中文
【中图分类】TP393.08
【相关文献】
1.防火墙与网络入侵检测联动防御系统研究 [J], 易昌松
2.防火墙与入侵检测联动防御系统研究 [J], 江保利
3.网络入侵检测与防火墙联动平台设计 [J], 曹子建;赵宇峰;容晓峰
4.防火墙与网络入侵检测联动系统研究 [J], 丁常福;方敏
5.一种联动防火墙的网络入侵检测系统 [J], 王丽辉;李涛;张晓平;杨频;杨杰;刘莎
因版权原因，仅展示原文概要，查看原文内容请购买。
防火墙与入侵检测系统的协同防护机制
防火墙与入侵检测系统的协同防护机制防火墙与入侵检测系统的协同防护机制在网络安全领域扮演着至关重要的角色。
防火墙和入侵检测系统是两种常见的网络安全解决方案，它们各自具有独特的功能和优势，但结合起来可以提高网络的整体安全性。
防火墙是一种网络安全设备，用于监控进出网络的数据流量，并根据预先设定的规则阻止不安全或有害的流量。
防火墙通过检查数据包的源地址、目的地址、端口号等信息来决定是否允许通过。
然而，防火墙对于一些高级的攻击手法可能无法完全阻止，这时就需要结合入侵检测系统进行协同防护。
入侵检测系统（IDS）是一种监控网络或系统中的异常活动的安全解决方案。
IDS可以检测未经授权的访问、恶意软件活动、异常流量等安全事件，并及时发出警报。
与防火墙不同，IDS更侧重于检测和响应已经进入网络的威胁，而不是阻止它们进入。
为了实现防火墙与入侵检测系统的协同防护机制，可以通过以下几种方式加强网络安全：1. 网络流量监控：防火墙负责阻止大多数恶意流量进入网络，而IDS则监控已经进入网络的流量，及时发现异常行为。
2. 攻击事件响应：集成防火墙和IDS可以缩短安全事件的响应时间。
当一个攻击尝试被防火墙阻止时，IDS可以记录并分析攻击行为，以便未来的预防。
3. 日志分析和报警：通过整合防火墙和IDS的日志信息，可以更好地了解网络安全状况，并及时采取应对措施。
自动化报警系统可以在发现异常活动时立即通知管理员。
4. 安全策略协调：防火墙和IDS的安全策略需要相互协调，以避免冲突和漏洞。
定期审查安全策略，并确保其与网络需求和威胁环境保持一致。
5. 持续改进与监控：持续改进网络安全措施是确保网络安全的重要步骤。
定期监控网络流量、安全事件和入侵尝试，并根据监控结果调整防火墙和IDS的策略。
综上所述，防火墙与入侵检测系统的协同防护机制是网络安全的重要组成部分。
通过结合防火墙和IDS的功能，我们可以更全面地保护网络免受各种威胁和攻击。
持续改进、紧密合作和及时响应是确保该机制有效运行的关键。
网络入侵检测与防火墙联动平台设计
安 全 性 比在 Ｗｉｄ ｗ 下 要 好 。Ｉ Ｓ采 用 开源 的 Ｌｂ ｉｓ ｉｎ ｔ Ｌｂ ｃｐ接 口进行 开发 。 ｎｏ ｓ Ｄ ｉｎｄ 、Ｌｂ ｅ 和 ｉｐ ａ
Ｌｂ ｉｓ ｉｎ ｔ Ｌｂ ｃｐ接 口都是开源的，只要符合 Ｇ Ｕ的协议就可以使 用，在软件 ｉｎｄ 、Ｌ ｂ ｅ 和 ｉｐ ａ Ｎ 使用上不会产生版权 纠纷。防火墙采用 Ｌｎ ｘ内核中集成 的防火墙工具 Ｉｔｂｅ 。Ｉｔｂｅ ｉｕ ｐａｌｓ ｐａ ｌｓ 是与最新 的 ２４ｘ版本 Ｌｎ ｘ内核集成 的 Ｉ 息包过滤系统 ，能够在 Ｌｎ ｘ系统上更好 ． ． ｉｕ Ｐ信 ｉｕ 地控制 Ｉ Ｐ信息包 过滤和防火墙配置 。网络入侵检测和防火墙联动平台使用 Ｌ ｎ ｘ 自 ｉｕ 下 带 的 ｌｔｂｅ 防火墙 ，响应效率更 高。 ｐａｌｓ
摘 要 ：为 解决 入侵 检测 系统 以审计 追踪 为 主 、缺 乏 主动 实 时访 问控 制 能 力的弊 病 ，文 章提 出了将 入
侵检 测 系统 的检 测功 能 与防 火墙 的访 问控 制功 能相 结合 ，使 两者 相互 协作 建 立联 动响应 模 式的 方法 ，探讨
了入 侵检 测与 防 火墙 联动 平 台的 整体框 架 以及 实现 的 关键技 术 ，给 出 了平 台的 实现步骤 和流 程 。
０引 言
随着人们对 网络 安全 意识 的增强， 人侵检测系统 （ｎｒｓ ｎＤ ｔｃｏ ｙｔ Ｉ Ｓ Ｉｔ ｉ ｅｅｔ ｎＳｓ ｍ， Ｄ ）在网络 安全 体系中得到了越来越多 的应用。 ｕｏ ｉ ｅ 当Ｉ ＤＳ检测到 网络攻击时，传 统的响应方式 是通过显示 消息 、记录 Ｅ志、报警等方式通知 网络管理员 ，然后再 由网络管理员手 ｔ
工 采取 相应措施来阻止入侵 。这无疑给安全管理增加了难度，同时对 网络攻击 的阻断也缺乏实时性 ［３ １］ －。
Ｌｂ ｉｓ ｉｎ ｔ Ｌｂ ｃｐ接 口都是开源的，只要符合 Ｇ Ｕ的协议就可以使 用，在软件 ｉｎｄ 、Ｌ ｂ ｅ 和 ｉｐ ａ Ｎ 使用上不会产生版权 纠纷。防火墙采用 Ｌｎ ｘ内核中集成 的防火墙工具 Ｉｔｂｅ 。Ｉｔｂｅ ｉｕ ｐａｌｓ ｐａ ｌｓ 是与最新 的 ２４ｘ版本 Ｌｎ ｘ内核集成 的 Ｉ 息包过滤系统 ，能够在 Ｌｎ ｘ系统上更好 ． ． ｉｕ Ｐ信 ｉｕ 地控制 Ｉ Ｐ信息包 过滤和防火墙配置 。网络入侵检测和防火墙联动平台使用 Ｌ ｎ ｘ 自 ｉｕ 下 带 的 ｌｔｂｅ 防火墙 ，响应效率更 高。 ｐａｌｓ
摘 要 ：为 解决 入侵 检测 系统 以审计 追踪 为 主 、缺 乏 主动 实 时访 问控 制 能 力的弊 病 ，文 章提 出了将 入
侵检 测 系统 的检 测功 能 与防 火墙 的访 问控 制功 能相 结合 ，使 两者 相互 协作 建 立联 动响应 模 式的 方法 ，探讨
了入 侵检 测与 防 火墙 联动 平 台的 整体框 架 以及 实现 的 关键技 术 ，给 出 了平 台的 实现步骤 和流 程 。
０引 言
随着人们对 网络 安全 意识 的增强， 人侵检测系统 （ｎｒｓ ｎＤ ｔｃｏ ｙｔ Ｉ Ｓ Ｉｔ ｉ ｅｅｔ ｎＳｓ ｍ， Ｄ ）在网络 安全 体系中得到了越来越多 的应用。 ｕｏ ｉ ｅ 当Ｉ ＤＳ检测到 网络攻击时，传 统的响应方式 是通过显示 消息 、记录 Ｅ志、报警等方式通知 网络管理员 ，然后再 由网络管理员手 ｔ
工 采取 相应措施来阻止入侵 。这无疑给安全管理增加了难度，同时对 网络攻击 的阻断也缺乏实时性 ［３ １］ －。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
关键词
人侵检测技术
防火墙技术
自动响应
联动系统 文章编号１ １ １ ２０５—５９９６
中图分类号ＴＰ３９３．０８
文献标识码Ａ
Ｒｅｓｅａｒｃｈ
ｏｎ
ｔｈｅ Ｌｉｎｋａｇｅ Ｐｌａｔｆｏｒｍ ｏｆ Ｉｎｔｒｕｓｉｏｎ Ｄｅｔｅｃｔｉｏｎ Ｓｙｓｔｅｍ ａｎｄ Ｆｉｒｅｗａｌｌ
Ｊｉｎ （Ｓｃｈｏｏｌ ｏｆ Ｉｎｆｏｒｍａｔｉｏｎ，Ｂｕｓｉｎｅｓｓ
２００３．
攻击，并利用报警与防护系统驱逐入侵攻击。在入侵攻击过程
中，能减少入侵攻击所造成的损失。在被人侵攻击后，收集入侵 击的相关信息，作为防范系统的知识，添加入知识库内，以增强 系统的防范能力。 ４、利用网络防火墙和防毒墙技术 防火墙是一种隔离控制技术，通过预定义的安全策略，对内 外网通信强制实施访问控制，常用的防火墙技术有包过滤技术、 状态检测技术、应用网关技术。以包过滤技术为例，它是在网络 层中对数据包实施有选择的通过，依据系统事先设定好的过滤 逻辑，检查数据流中的每个数据包，根据数据包的源地址、目标
入侵检测与防火墙的联动平台研究水
靳燕
（山西大学商务学院信息学院
摘 要
太原０３００３１）
分析了入侵检测系统与防火墙技术的各自优势，认为实现防火墙的数据过滤与入侵检测的实时监控问的有效互补是非
常重要的。通过分析联动系统的理论知识，提出防火墙与入侵检测系统问的安全联动模型，实现两者之间的协同工作。这样无沧是 来自内网还是外网的攻击，都可以识别并自动响应。
源ＩＰ地址和源端口号、目的ＩＰ地址和目的端口号、安全事件类
系统信息安全的第二道防线，是防火墙的合理补充，它能帮助系
统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全 审计、监视、进攻识别和响应），增强了信息系统的完整性。入侵 检测系统通过监视网络资源。主动寻找分析入侵行为的迹象，是 一种动态的安全防护技术。但不足在于无法有效阻止攻击行为。
火墙能够对网络数据流连接的合法性进行分析．但它对从允许
连接的电脑上发送过来的病毒数据流却是无能为力的，因为它 无法识别合法数据包中是否存在病毒这一情况；防毒墙则是为 了解决防火墙这种防毒缺陷而产生，它是指位于网络入口处，用 于对网络传输中的病毒进行过滤的网络安全设备。防毒墙使用 签名技术在网关处进行查毒工作，阻止网络蠕虫（Ｗｏｒｍ）和僵尸 网络（ＢＯＴ）的扩散。
三、结束语
计算机网络安全是一个综合ｌ生的课题，涉及技术、管理、使用 等许多方面，既包括信息系统本身的安全问题，也有物理的和逻
辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。 因此只有严格的保密政策、明晰的安全策略才能完好、实时地保
证信息的完整性和确证性，为网络提供强大的安全服务。ｏ酽
参考文献 ［１】杨义先．网络安全理论与技术［Ｍ］一Ｅ京：人民邮电出版社，
安全联动解决方案，为安全产品的生产提供理论依据及技术支
撑，从而实现由理论提升至技术，实现安全产品之间的真正联 动，为网络的安全稳定运行提供行之有效的安全解决方案。—酽 参考文献
【１］翟光群，陈向东，胡与设计田，计算机工程与设计，２００９，３０（２１）：４８４５－４８４７．
型、攻击时间。为了保证传送信息的保密性，防火墙与入侵检测 系统通信时选用安全套接层ＳＳＬ，可有效防止信息被窃听。安全
联动模型如图１所示。 在该联动模型中，防火墙系统中嵌入一个功能模块Ｍ，入侵
检测系统中嵌入另一个功能模块Ｎ。当入侵检测系统检测到攻
击后，根据响应策略来决定是否要实现与防火墙的联动，如果需
全暴露出来。④病毒免疫技术。病毒免疫技术一直是反病毒专家 研究的热点，它通过加强自主访问控制和设置磁盘禁写保护区
来实现病毒免疫的基本构想。（谳入式杀毒技术。它是对病毒经
常攻击的应用程序或对象提供重点保护的技术，它利用操作系 统或应用程序提供的内部接口来实现。它对使用频度高、使用范
围广的主要的应用软件提供被动式的防护。如对ＭＳ—Ｏｆｆｉｃｅ， Ｏｕｄｏｏｋ，ＩＥ，Ｗｉｎｚｉｐ。ＮｅｔＡｎｔ等应用软件进行被动式杀毒。 ３、运用入侵检测技术 入侵检测技术是为保证计算机系统的安全而设计与配置的 一种能够及时发现并报告系统中未授权或异常现象的技术，是 一种用于检测计算机网络中违反安全策略行为的技术。入侵检 测系统的应用，能使在入侵攻击对系统发生危害前，检测到入侵
另一方面，人陵检测作为防火墙后的第二道安全防线，可以检测 出绕过防火墙到达网络内部的攻击，又可以弥补防火墙的不足。
二、入侵检测与防火墙的联动平台
从对入侵检测与防火墙技术的分析中可以看出，防火墙与 入侵检测系统的功能特点和局限性决定了它们彼此需要对方， 且不能相互取代。实现防火墙的数据过滤与入侵检测的实时监 控之间的有效互孝ｐ在网络安全解决方案实躯中非常重要［２，≈。 真正意义的联动系统要依靠统一的安全集成框架、标准的 通信协议。联动系统实现的关键是如何表示出入侵检测系统为 防火墙所提供的信息以及防火墙依据这些信息应如何去执行ｆ４】。 在联动系统的研究过程中，需要解决三个问题：①定义出通用安 全事件类型并对其进行表示；②防火墙生成规则时需要入侵检 测提供的信息内容；③入侵检测与防火墙通信使用的协议。
靳燕女，山西大学商务学院信息工程学院教师，硕士，主
要从事计算机网络与网络安全方面的研究。
术。智能引擎技术发展了特征码扫描法的优点，改进了其弊端，
使得病毒扫描速度不随病毒库的增大而减慢。⑧压缩智能还原 技术。它可以对压缩或打包文件在内存中还原，从而使得病毒完
地址、以及包所使用的端口确定是否允许该类数据包通过。。防
防火墙的过滤机制恰好弥补了入侵检测系统在这方面的不足。在
‘基金项目：山西省高等学校科技项目（２００９“６５）；山西省自然科学基金资助项目（２０１００１１０２２—２）
‘３８‘办公自动化杂志
万方数据
依靠防火墙的过滤机制来实现对攻击行为的自动响应，同时防 火墙的过滤规则也可以动态生成，实现两者之间的协同上作。这 样无论是来自内网还是外网的攻击，都可以识别并自动响应，形 成一个真正意义上的安全联动系统。 目前主要存在两种安全联动系统的实现理论：一足将入侵 检测系统嵌入到防火墙中；二是通过开放接口的研究来实现防 火墙与入侵检测系统的各组件间的联动。网络安全联动系统的 未来研究趋势是将理论观点付诸于实践，真正提ｍ一个通用的
『３１３王建珍．实现系统安全的技术方案分析【Ｊ］．电脑开发与 应用，２０１０，２３（７）：２０—２２． ［４］靳燕．基于权值控制的误分类算法研究［Ｊ】．山西师范大 学学院（自然科学版），２０１０。２４（２）：２９—３２． 作者简介
三、结论
通过向入侵检测与防火墙中嵌入功能模块，使得入侵检测 （上接第３６页】
各类安全产品的安全事件可以抽象为基本防外安全事件集
和基本安全事件集。对于只需防止外来攻击的安全事件归至基
部网络用户未经授权的访问。使用防火墙，使内部网与外部网之 间建立起一个安全网关，能够保护内部网免受非法用户的侵入［１］。
入侵检测技术用于解决计算机网络系统的安全问题，作为
本防外安全事件集。入侵检测系统向防火墙提供信息必须包含：
ｍｅｎｔｉｎｇ ｃｏｍｐｌｅｍｅｎｔａｒｙ ｂｅｔｗｅｅｎ ｄａｔａ ｆｉｌｔｅｒｉｎｇ ｏｆ ｆｉｒｅｗａｌｌ ａｎｄ ｒｅａｌ—ｔｉｍｅ ｍｏｎｉｔｏｒｉｎｇ ｏｆ ｉｎｔｒｕｓｉｏｎ ｄｅｔｅｃｔｉｏｎ ｓｙｓｔｅｍ．Ｂｙ ａｎａｌｙｚｉｎｇ ｔｈｅ ｔｈｅｏｒｅｔｉｃａｌ ｋｎｏｗｌｅｄｇｅ ｏｆ ｌｉｎｋａｇｅ ｓｙｓｔｅｍ，ｔｈｅ ｍｏｄｅｌ ｏｆ ｓｅｃｕｒｉｔｙ ｌｉｎｋａｇｅ ｂｅｔｗｅｅｎ ｆｉｒｅｗａｌｌｓ ａｎｄ ｉｎｔｒｕｓｉｏｎ ｄｅ— ｔｅｃｔｉｏｎ ｓｙｓｔｅｍｓ ｉｓ ｐｒｏｐｏｓｅｄ ｔｏ ａｃｈｉｅｖｅ ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ ｂｅｔｗｅｅｎ ｔｈｅｍ．Ｓｏ ｗｈｅｔｈｅｒ ａｔｔａｃｋｓ ｅｘｔｅｒｎａｌ ｎｅｔｗｏｒｋ，ｔｈｅｙ ｃｏｕｌｄ ｂｅ ｒｅｃｏｇｎｉｚｅｄ ａｎｄ ｂｅ ｒｅｓｐｏｎｄｅｄ ａｕｔｏｍａｔｉｃａｌｌｙ．
Ａｂｓｔｒａｃｔ
Ｙａｎ
Ｔａｉｙｕａｎ ０３００３
ＣｏＨｅｇｅ ｏｆ Ｓｈａｎｘｉ Ｕｎｉｖｅｒｓｉｔｙ
１）
Ｔｈｅ ａｄｖａｎｔａｇｅ ｏｆ ｉｎｔｒｕｓｉｏｎ ｄｅｔｅｃｔｉｏｎ ｓｙｓｔｅｍ ａｎｄ ｆｉｒｅｗａｌｌ ｔｅｃｈｎｏｌｏｇｙ ｉｓ ａｎａｌｙｚｅｄ．Ｉｔ ｉｓ ｖｅｒｙ ｉｍｐｏｒｔａｎｔ ｏｆ ｉｍｐｌｅ－
木马、黑客攻击、网上经济犯罪、垃圾电子邮件等各种网络安全 威胁也伴随产生，随时在浪费我们的时间、破坏我们的网络信息
系统。保护网络系统安全成为网络研究中一个重要话题。
一、入侵检测与防火墙技术剖析
入侵检测系统是实现入侵检测功能的检测技术与软件算法
的结合体，通过对计算机网络或计算机系统中的若干关键点进
行监控以收集行为特征信息，并结合已有的知识经验对行为进 行分析判断，从而发现网络或系统中是否有违反安全策略的行 为，并依据事先已定义好的响应方式做出响应处理。 防火墙由一个由软件和硬件设备组合而成，位于内部网和外 部网之问、专用网与公共网之间的一道防御系统，目的是防止外
ａｒｅ
ｆｒｏｍ ｔｈｅ ｉｎｔｅｒｎａｌ ｎｅｔｗｏｒｋ
ｏｒ
Ｋｅｙｗｏｒｄｓ
Ｉｎｔｒｕｓｉｏｎ ｄｅｔｅｃｔｉｏｎ ｓｙｓｔｅｍ
Ｆｉｒｅｗａｌｌ
Ａｕｔｏｍａｔｅｄ ｒｅｓｐｏｎｓｅ
Ｈｎｋａｇｅ ｓｙｓｔｅｍ
互联网的飞速发展、网络技术的巨大进步给社会生活各个 方面带来了深刻影响，人们的工作生活与网络系统紧密相关。网 络系统已成为现代生活中不可或缺的重要组成元素，同时病毒、
［２胀世永．网络安全原理与应用咖．北京：科学出版社，２００３ ｆ３偷承杭．计算机网络与信息安全技术（Ｍ］．北京：机械工业
出版社．２００８． 作者简介
梁丽女，汉族，陕西省咸阳市，大学本科，讲师，从事计
算机教学工作。
人侵检测技术
防火墙技术
自动响应
联动系统 文章编号１ １ １ ２０５—５９９６
中图分类号ＴＰ３９３．０８
文献标识码Ａ
Ｒｅｓｅａｒｃｈ
ｏｎ
ｔｈｅ Ｌｉｎｋａｇｅ Ｐｌａｔｆｏｒｍ ｏｆ Ｉｎｔｒｕｓｉｏｎ Ｄｅｔｅｃｔｉｏｎ Ｓｙｓｔｅｍ ａｎｄ Ｆｉｒｅｗａｌｌ
Ｊｉｎ （Ｓｃｈｏｏｌ ｏｆ Ｉｎｆｏｒｍａｔｉｏｎ，Ｂｕｓｉｎｅｓｓ
２００３．
攻击，并利用报警与防护系统驱逐入侵攻击。在入侵攻击过程
中，能减少入侵攻击所造成的损失。在被人侵攻击后，收集入侵 击的相关信息，作为防范系统的知识，添加入知识库内，以增强 系统的防范能力。 ４、利用网络防火墙和防毒墙技术 防火墙是一种隔离控制技术，通过预定义的安全策略，对内 外网通信强制实施访问控制，常用的防火墙技术有包过滤技术、 状态检测技术、应用网关技术。以包过滤技术为例，它是在网络 层中对数据包实施有选择的通过，依据系统事先设定好的过滤 逻辑，检查数据流中的每个数据包，根据数据包的源地址、目标
入侵检测与防火墙的联动平台研究水
靳燕
（山西大学商务学院信息学院
摘 要
太原０３００３１）
分析了入侵检测系统与防火墙技术的各自优势，认为实现防火墙的数据过滤与入侵检测的实时监控问的有效互补是非
常重要的。通过分析联动系统的理论知识，提出防火墙与入侵检测系统问的安全联动模型，实现两者之间的协同工作。这样无沧是 来自内网还是外网的攻击，都可以识别并自动响应。
源ＩＰ地址和源端口号、目的ＩＰ地址和目的端口号、安全事件类
系统信息安全的第二道防线，是防火墙的合理补充，它能帮助系
统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全 审计、监视、进攻识别和响应），增强了信息系统的完整性。入侵 检测系统通过监视网络资源。主动寻找分析入侵行为的迹象，是 一种动态的安全防护技术。但不足在于无法有效阻止攻击行为。
火墙能够对网络数据流连接的合法性进行分析．但它对从允许
连接的电脑上发送过来的病毒数据流却是无能为力的，因为它 无法识别合法数据包中是否存在病毒这一情况；防毒墙则是为 了解决防火墙这种防毒缺陷而产生，它是指位于网络入口处，用 于对网络传输中的病毒进行过滤的网络安全设备。防毒墙使用 签名技术在网关处进行查毒工作，阻止网络蠕虫（Ｗｏｒｍ）和僵尸 网络（ＢＯＴ）的扩散。
三、结束语
计算机网络安全是一个综合ｌ生的课题，涉及技术、管理、使用 等许多方面，既包括信息系统本身的安全问题，也有物理的和逻
辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。 因此只有严格的保密政策、明晰的安全策略才能完好、实时地保
证信息的完整性和确证性，为网络提供强大的安全服务。ｏ酽
参考文献 ［１】杨义先．网络安全理论与技术［Ｍ］一Ｅ京：人民邮电出版社，
安全联动解决方案，为安全产品的生产提供理论依据及技术支
撑，从而实现由理论提升至技术，实现安全产品之间的真正联 动，为网络的安全稳定运行提供行之有效的安全解决方案。—酽 参考文献
【１］翟光群，陈向东，胡与设计田，计算机工程与设计，２００９，３０（２１）：４８４５－４８４７．
型、攻击时间。为了保证传送信息的保密性，防火墙与入侵检测 系统通信时选用安全套接层ＳＳＬ，可有效防止信息被窃听。安全
联动模型如图１所示。 在该联动模型中，防火墙系统中嵌入一个功能模块Ｍ，入侵
检测系统中嵌入另一个功能模块Ｎ。当入侵检测系统检测到攻
击后，根据响应策略来决定是否要实现与防火墙的联动，如果需
全暴露出来。④病毒免疫技术。病毒免疫技术一直是反病毒专家 研究的热点，它通过加强自主访问控制和设置磁盘禁写保护区
来实现病毒免疫的基本构想。（谳入式杀毒技术。它是对病毒经
常攻击的应用程序或对象提供重点保护的技术，它利用操作系 统或应用程序提供的内部接口来实现。它对使用频度高、使用范
围广的主要的应用软件提供被动式的防护。如对ＭＳ—Ｏｆｆｉｃｅ， Ｏｕｄｏｏｋ，ＩＥ，Ｗｉｎｚｉｐ。ＮｅｔＡｎｔ等应用软件进行被动式杀毒。 ３、运用入侵检测技术 入侵检测技术是为保证计算机系统的安全而设计与配置的 一种能够及时发现并报告系统中未授权或异常现象的技术，是 一种用于检测计算机网络中违反安全策略行为的技术。入侵检 测系统的应用，能使在入侵攻击对系统发生危害前，检测到入侵
另一方面，人陵检测作为防火墙后的第二道安全防线，可以检测 出绕过防火墙到达网络内部的攻击，又可以弥补防火墙的不足。
二、入侵检测与防火墙的联动平台
从对入侵检测与防火墙技术的分析中可以看出，防火墙与 入侵检测系统的功能特点和局限性决定了它们彼此需要对方， 且不能相互取代。实现防火墙的数据过滤与入侵检测的实时监 控之间的有效互孝ｐ在网络安全解决方案实躯中非常重要［２，≈。 真正意义的联动系统要依靠统一的安全集成框架、标准的 通信协议。联动系统实现的关键是如何表示出入侵检测系统为 防火墙所提供的信息以及防火墙依据这些信息应如何去执行ｆ４】。 在联动系统的研究过程中，需要解决三个问题：①定义出通用安 全事件类型并对其进行表示；②防火墙生成规则时需要入侵检 测提供的信息内容；③入侵检测与防火墙通信使用的协议。
靳燕女，山西大学商务学院信息工程学院教师，硕士，主
要从事计算机网络与网络安全方面的研究。
术。智能引擎技术发展了特征码扫描法的优点，改进了其弊端，
使得病毒扫描速度不随病毒库的增大而减慢。⑧压缩智能还原 技术。它可以对压缩或打包文件在内存中还原，从而使得病毒完
地址、以及包所使用的端口确定是否允许该类数据包通过。。防
防火墙的过滤机制恰好弥补了入侵检测系统在这方面的不足。在
‘基金项目：山西省高等学校科技项目（２００９“６５）；山西省自然科学基金资助项目（２０１００１１０２２—２）
‘３８‘办公自动化杂志
万方数据
依靠防火墙的过滤机制来实现对攻击行为的自动响应，同时防 火墙的过滤规则也可以动态生成，实现两者之间的协同上作。这 样无论是来自内网还是外网的攻击，都可以识别并自动响应，形 成一个真正意义上的安全联动系统。 目前主要存在两种安全联动系统的实现理论：一足将入侵 检测系统嵌入到防火墙中；二是通过开放接口的研究来实现防 火墙与入侵检测系统的各组件间的联动。网络安全联动系统的 未来研究趋势是将理论观点付诸于实践，真正提ｍ一个通用的
『３１３王建珍．实现系统安全的技术方案分析【Ｊ］．电脑开发与 应用，２０１０，２３（７）：２０—２２． ［４］靳燕．基于权值控制的误分类算法研究［Ｊ】．山西师范大 学学院（自然科学版），２０１０。２４（２）：２９—３２． 作者简介
三、结论
通过向入侵检测与防火墙中嵌入功能模块，使得入侵检测 （上接第３６页】
各类安全产品的安全事件可以抽象为基本防外安全事件集
和基本安全事件集。对于只需防止外来攻击的安全事件归至基
部网络用户未经授权的访问。使用防火墙，使内部网与外部网之 间建立起一个安全网关，能够保护内部网免受非法用户的侵入［１］。
入侵检测技术用于解决计算机网络系统的安全问题，作为
本防外安全事件集。入侵检测系统向防火墙提供信息必须包含：
ｍｅｎｔｉｎｇ ｃｏｍｐｌｅｍｅｎｔａｒｙ ｂｅｔｗｅｅｎ ｄａｔａ ｆｉｌｔｅｒｉｎｇ ｏｆ ｆｉｒｅｗａｌｌ ａｎｄ ｒｅａｌ—ｔｉｍｅ ｍｏｎｉｔｏｒｉｎｇ ｏｆ ｉｎｔｒｕｓｉｏｎ ｄｅｔｅｃｔｉｏｎ ｓｙｓｔｅｍ．Ｂｙ ａｎａｌｙｚｉｎｇ ｔｈｅ ｔｈｅｏｒｅｔｉｃａｌ ｋｎｏｗｌｅｄｇｅ ｏｆ ｌｉｎｋａｇｅ ｓｙｓｔｅｍ，ｔｈｅ ｍｏｄｅｌ ｏｆ ｓｅｃｕｒｉｔｙ ｌｉｎｋａｇｅ ｂｅｔｗｅｅｎ ｆｉｒｅｗａｌｌｓ ａｎｄ ｉｎｔｒｕｓｉｏｎ ｄｅ— ｔｅｃｔｉｏｎ ｓｙｓｔｅｍｓ ｉｓ ｐｒｏｐｏｓｅｄ ｔｏ ａｃｈｉｅｖｅ ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ ｂｅｔｗｅｅｎ ｔｈｅｍ．Ｓｏ ｗｈｅｔｈｅｒ ａｔｔａｃｋｓ ｅｘｔｅｒｎａｌ ｎｅｔｗｏｒｋ，ｔｈｅｙ ｃｏｕｌｄ ｂｅ ｒｅｃｏｇｎｉｚｅｄ ａｎｄ ｂｅ ｒｅｓｐｏｎｄｅｄ ａｕｔｏｍａｔｉｃａｌｌｙ．
Ａｂｓｔｒａｃｔ
Ｙａｎ
Ｔａｉｙｕａｎ ０３００３
ＣｏＨｅｇｅ ｏｆ Ｓｈａｎｘｉ Ｕｎｉｖｅｒｓｉｔｙ
１）
Ｔｈｅ ａｄｖａｎｔａｇｅ ｏｆ ｉｎｔｒｕｓｉｏｎ ｄｅｔｅｃｔｉｏｎ ｓｙｓｔｅｍ ａｎｄ ｆｉｒｅｗａｌｌ ｔｅｃｈｎｏｌｏｇｙ ｉｓ ａｎａｌｙｚｅｄ．Ｉｔ ｉｓ ｖｅｒｙ ｉｍｐｏｒｔａｎｔ ｏｆ ｉｍｐｌｅ－
木马、黑客攻击、网上经济犯罪、垃圾电子邮件等各种网络安全 威胁也伴随产生，随时在浪费我们的时间、破坏我们的网络信息
系统。保护网络系统安全成为网络研究中一个重要话题。
一、入侵检测与防火墙技术剖析
入侵检测系统是实现入侵检测功能的检测技术与软件算法
的结合体，通过对计算机网络或计算机系统中的若干关键点进
行监控以收集行为特征信息，并结合已有的知识经验对行为进 行分析判断，从而发现网络或系统中是否有违反安全策略的行 为，并依据事先已定义好的响应方式做出响应处理。 防火墙由一个由软件和硬件设备组合而成，位于内部网和外 部网之问、专用网与公共网之间的一道防御系统，目的是防止外
ａｒｅ
ｆｒｏｍ ｔｈｅ ｉｎｔｅｒｎａｌ ｎｅｔｗｏｒｋ
ｏｒ
Ｋｅｙｗｏｒｄｓ
Ｉｎｔｒｕｓｉｏｎ ｄｅｔｅｃｔｉｏｎ ｓｙｓｔｅｍ
Ｆｉｒｅｗａｌｌ
Ａｕｔｏｍａｔｅｄ ｒｅｓｐｏｎｓｅ
Ｈｎｋａｇｅ ｓｙｓｔｅｍ
互联网的飞速发展、网络技术的巨大进步给社会生活各个 方面带来了深刻影响，人们的工作生活与网络系统紧密相关。网 络系统已成为现代生活中不可或缺的重要组成元素，同时病毒、
［２胀世永．网络安全原理与应用咖．北京：科学出版社，２００３ ｆ３偷承杭．计算机网络与信息安全技术（Ｍ］．北京：机械工业
出版社．２００８． 作者简介
梁丽女，汉族，陕西省咸阳市，大学本科，讲师，从事计
算机教学工作。