Copyright ?2013-2017 中國知網(wǎng)論文查重檢測系統(tǒng)入口 All Rights Reserved. 網(wǎng)站備案號(hào):黔ICP備19012782號(hào)-3.
一、 入侵檢測系統(tǒng) 和 防火墻 的區(qū)別 1. 概念 1) 防火墻 : 防火墻 是設(shè)置在被保護(hù) 網(wǎng)絡(luò) (本地 網(wǎng)絡(luò) )和外部 網(wǎng)絡(luò) (主要是Internet)之間的一道防御 系統(tǒng) ,以防止發(fā)生不可預(yù)測的、潛在的破壞性的侵入。 它可以通過 檢測 、限制、更改跨越 防火墻 的數(shù)據(jù)流,盡可能的對(duì)外部屏蔽內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀態(tài),以此來保護(hù)內(nèi)部 網(wǎng)絡(luò) 中的信息、資源等不受外部 網(wǎng)絡(luò) 中非法用戶的侵犯。
狀態(tài)檢測技術(shù)防火墻結(jié)合了代理防火墻的安全性和包過濾防火墻的高速度等優(yōu)點(diǎn),在不是安全性的基礎(chǔ)上將代理防火墻的性能提高了10倍。 Internet上使用的TCP/IP,TCP的每個(gè)可靠連接均需要經(jīng)過“客戶端同步請(qǐng)求”、“服務(wù)器應(yīng)答”、“客戶端應(yīng)答”三次握手。 這反映出數(shù)據(jù)包并不是獨(dú)立的,而是前后之間有著密切的狀態(tài)聯(lián)系,基于這種狀態(tài)變化,引出了狀態(tài)檢測技術(shù)。 狀態(tài)檢測防火墻摒棄了包過濾防火墻僅考查數(shù)據(jù)包的IP地址等幾個(gè)參數(shù),而不關(guān)心數(shù)據(jù)包的連接狀態(tài)變化的缺點(diǎn),在防火墻的核心部分建立狀態(tài)連接表,并將進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)當(dāng)成一個(gè)個(gè)的會(huì)話,利用狀態(tài)表跟蹤每個(gè)會(huì)話狀態(tài)。 狀態(tài)檢測對(duì)每一個(gè)包的檢查不僅根據(jù)規(guī)則表,更考慮了數(shù)據(jù)包是否符合會(huì)話所處的狀態(tài),因此提供了完整的對(duì)傳輸層的控制能力。
本文簡單描述了高端多核 防火墻入侵檢測 模塊的特點(diǎn),包括SYN FLOOD 檢測 、UDP FLOOD 檢測 、ICMP FLOOD 檢測 、掃描攻擊 檢測 、單包攻擊 檢測 、靜態(tài)黑名單功能、動(dòng)態(tài)黑名單功能。 給出 入侵檢測 典型的配置案例及攻擊報(bào)文構(gòu)造的詳細(xì)步驟。