浅谈IPS入侵防御系统

学号：201204712013003毕业论文（设计）说明书题目浅谈IPS入侵防御系统学生姓名欧睿龙专业名称计算机科学与技术指导教师网络教育学院2014年5月20日学号：201204712013003华南理工大学网络教育学院毕业论文浅谈IPS入侵防御系统欧睿龙指导教师：杨日福物理科学与技术学院专业名称：计算机科学与技术论文提交日期：2014.5.20论文答辩日期：2014.6.15论文评阅人：华南理工大学网络教育学院专业本科生毕业论文开题情况表指导教师姓名杨日福学生姓名欧睿龙学号201204712013003论文题目浅谈IPS入侵防御系统简介：（选题依据、研究内容、研究意义）网络机构多样性，网络协议在开发之初存在的缺陷，以及人为不当操作等等因数，互联网这个自由开放的空间其实存在许多安全漏和威胁，这些漏洞和威胁不仅对个人、企业用户造成影响，而且还可能威胁到国家安全。如何更有效地保护重要的信息数据、提高计算机网络的安全性已经成为影响一个国家的政治、经济、军事和人民生活的重大关键问题。在网络的规模和复杂度都有所增长的同时，整体环境仍高度暴露在威胁面前，并且容易受到这些威胁的伤害。由于网络环境的不断进化，网络更需要一个贯穿全网的解决方案，它能与网络中的所有网络设备、服务器和终端设备相互协作，确保网络安全。如果只依靠防火墙对网络进行安全防御不能很好保证网络安全。入侵检测系统作为防火墙系统的一个有效的补充，入侵检测系统可以有效的防范防火墙开放的服务入侵，通过事先发现风险来阻止入侵事件的发生，提前发现试图攻击或滥用网络系统的人员。摘要ABSTRACT论目录第一章绪论文第二章网络安全分析第三章IPS、IDS入侵检测系统提第四章案例分析第五章安全技术研究方向纲结束语参考文献致谢指导教师意见：毕业论文指导委员会意见：摘要摘要网络安全问题，直接关系到一个国家的政治、军事、经济等领域的安全和稳定。目前实现网络攻击的手段越来越多，而对攻击者的技术要求越来越低，我国安全形势非常严峻。因此，提高对网络安全重要性的认识，增强防范意识，强化防范措施，是保证信息产业持续稳定发展的重要保证和前提条件。当今，在网络的规模和复杂度都有所增长的同时，整体环境仍高度暴露在威胁面前，并且容易受到这些威胁的伤害。由于网络环境的不断进化，网络更需要一个贯穿全网的解决方案，它能与网络中的所有网络设备、服务器和终端设备相互协作，确保网络安全。如果只依靠防火墙对网络进行安全防御不能很好保证网络安全。入侵检测系统作为防火墙系统的一个有效的补充，入侵检测系统可以有效的防范防火墙开放的服务入侵，通过事先发现风险来阻止入侵事件的发生，提前发现试图攻击或滥用网络系统的人员。入侵防御系统能够对网络进行多层、深层、主动的防护以有效保证企业网络安全。关键字：网络安全；入侵检测；入侵防御；防火墙华南理工大学网络教育学院毕业论文（设计说明书）ABSTRACTNetworksecurityproblems,directlyrelatedtoacountry'spolitical,military,economicandotherfieldsofsafetyandstability.Thecurrentimplementationnetworkattackmeansmoreandmore,andthetechnicalrequirementoftheattackerismoreandmorelow,safetysituationisveryseriousinourcountry.Asaresult,improvetherecognitionoftheimportanceofnetworksecurity,enhanceawareness,strengthentheprecautionarymeasure,istoguaranteesteadyandcontinuousdevelopmentofinformationindustryimportantguaranteeandpremisecondition.Today,hasincreasedthescaleandcomplexityofnetworkatthesametime,theoverallenvironmentremainshighlyexposedinthefaceofthreats,andvulnerabletothethreatofdamage.Duetotheconstantevolutionofthenetworkenvironment,networkmoreinneedofasolutionthroughouttheentirenetwork,itcanwithallthenetworkdevicesinthenetwork,serverandterminalequipmentcooperation,ensurethesecurityofthenetwork.Ifonlyrelyonthefirewalltonetworksecuritydefensecan'tverywellguaranteethenetworksecurity.Intrusiondetectionsystemasaneffectivecomplementoffirewallsystem,intrusiondetectionsystemcaneffectivelypreventthefirewallopenserviceinvasion,throughpreviouslyidentifiedrisktopreventintrusioneventsoccur,foundtryingtoattackorabuseofthenetworksysteminadvance.Cantomultilayernetworkintrusionpreventionsystem,deep,activeprotectioninordertoeffectivelyguaranteetheenterprisenetworksecurity.Keywords:networksecurity;Intrusiondetection;Intrusionprevention;Afirewall目录目录摘要.................................................................................................................................................................4ABSTRACT.........................................................................................................................................................5目录.................................................................................................................................................................6第一章绪论...................................................................................................................................................7第二章网络安全分析...................................................................................................................................82.1、网络安全必要性...........................................................................................................................82.2、网络的脆弱性...............................................................................................................................82.2.1、网络脆弱性主要体现：.....................................................................................................82.3、网络攻击.......................................................................................................................................92.4、防火墙技术.................................................................................................................................102.5、本章小结.....................................................................................................................................10第三章IPS、IDS入侵检测，入侵防御系统............................................................................................113.1、IDS入侵检测系统......................................................................................................................113.1.1、IDS类型...........................................................................................................................143.1.2、IDS的部署方式................................................................................................................163.1.3、入侵检测在企业网中的应用...........................................................................................173.2、入侵防御系统-IPS.....................................................................................................................203.3、IDS与IPS的比较....................