Hi:欢迎来到高赢论文网!     

所有论文科目分类


主页 > 计算机论文 > 计算机软件 > 研究入侵防御技术计算机软件毕业论文

研究入侵防御技术计算机软件毕业论文

作者2019-07-02 18:31未知

        入侵防御技术发展至今已有十余年,最早是Gartner 2003年年6月在一个学术会议上提出的,目的是为了克服入侵检测技术和防火墙的不足,由原来的被动防御转入主动响应和实时阻隔。目前的入侵防御技术正处在理论研究和实践应用交替阶段,因此本计算机软件毕业论文认为研究入侵防御技术无论是理论上还是实践上都具有较大意义。

  1 入侵防御系统原理及分类

  1.1 入侵防御系统原理

  入侵防御系统(IPS)有两种定义,第一种认为它是具有自主的高智能的网络安全系统,不仅能够入侵检测,更能够主动响应和实时阻隔入侵,是整个网络安全体系的总体。第二种认为IPS是入侵检测系统和防火墙的综合,两者共同固化集成在一个部件。第二种提出先于第一种,但目前比较认同第一种。IPS原理可用图1来描述。由图1可知IPS分两部分(检测和防御)和两阶段(检测和控制),但都要受控于管理中心统一安全管理。

  1.2 IPS分类

  目前主要从保护对象进行分类,有三种:第一种基于主机的入侵防护(HIPS),用于保护服务器和主机系统不受不法分子的攻击和误操作的破坏;

  第二种基于网络的入侵防护(NIPS),通过检测流经的网络流量,提供对网络体系的安全保护,一旦辨识出入侵行为,NIPS就阻断该网络会话;

  第三种应用入侵防护(AIP),是将基于主机的入侵防护扩展成为位于应用服务器之前的网络信息安全设备。

  2 入侵防御技术特点

  IPS作为新兴的安全技术,其核心理念是主动防御与实时检测,也是与防火墙和入侵检测根本区别。综合IPS技术实现有4个方面的特点。

  (1)实时在线服务。IPS保留入侵检测实时检测的技术与功能,但是却采用了防火墙的在线服务方式,即直接嵌入到网络流量中,通过一个网络端口接收来自外部系统的流量,经过检测确认不包含异常流量或可疑内容后,再通过另外一个端口将它传送到内部系统中。

  (2)及时响应。IPS具有强有力的实时阻断功能,能够预先对入侵活动和攻击性网络流量进行拦截,避免其造成不必要的损失;

  (3)检测技术丰富。主要是并行处理检测和协议重组分析。并行处理检测是指所有流经IPS的数据包,都采用并行处理方式进行过滤器匹配,实现在一个时钟周期内,遍历所有数据包过滤器;而协议重组分析是指所有流经IPS的数据包,必须首先经过硬件级预处理,发表数据包的重组,确定其具体应用协议。然后,根据不同应用协议的特征与攻击方式,对重组后的数据包进行筛选,将可疑包送入特征库进行比较,从而提高检测的质量和效率;

  (4)植入特殊规则。植入特殊规则主要是为了阻止恶意代码攻击。比如禁止使用对等的文件共享应用和占有大量带宽的免费互联网电话服务工具等;

  (5)自主学习与自适应能力强。为了防止黑客们有意攻击,IPS必须具有智能的自主学习与自适应能力。根据所在网络的通信环境和被入侵状况,IPS必须要分析和抽取新的攻击特征更新特征库,自动总结经验,定制新的安全防御策略。

  3 关键技术分析

  由IPS原理可知,入侵检测技术占据核心位置,根据检测分析方式不同,又分为异常检测和误用检测。

  3.1 异常检测技术

  异常检测技术是对正常行为建模,在进行网络检测时,如果有任何偏离正常行为模型的行为都认为是入侵行为。该技术的优点是能对未知的攻击行为有自主学习与自适应能力,缺点是误报率较高。常用异常检测技术可用表1归纳。

  3.2 误用检测技术

  也称为特征检测技术,基本思想是将来自网络的数据包捕获后,按照规定的检测算法对数据包分析检测,若与设定规则相符则判断系统出现了误用并报警。此类技术的核心是检测引擎的设计。目前主要有四种方法,分析见表2。

  4 IPS技术现存在的问题

  (1)系统性能瓶颈依然存在。因为IPS系统一般部署在网关处,流量检测和系统调用时,必然造成时间滞后。

  (2)网络误报率影响严重。现在IPS报警率在3万条/小时,如果系统一旦报警,就会对后续数据包实施阻隔,不管数据流是否正常,都会拒绝服务,这种现象经常发生。

  (3)成本太高也是阻碍IPS技术发展的重要因素之一。

  5 未来IPS的需求

  根据Gartner最新发布的下一代网络IPS研究报告可知,未来IPS在以前的基础上还应该具备以下功能。

  (1)具有应用识别能力。能识别上千种应用程序的运行情况、所占带宽以及存在威胁和风险级别。

  (2)对应用程序流量有良好的感知能力,提升系统综合防护能力。现在基于协议的流量明细是远远不够的,还应该提供比如攻击源IP地址及信用等级,攻击目标IP地址及其安全漏洞。

  (3)具有内容感知能力。能识别各种嵌入在目标源程序中的安全威胁,并能实时响应和阻止异常发生。

  (4)利用云安全实现实时威胁关联。随着攻击手段不断翻新,云安全技术势在必行,结合云安全与本地特征码来提高检测率,也可对抵御DDoS攻击提供技术支持。

  本毕业论文阐述了,IPS是现在网络安全领域重要技术手段之一。因此文章从网络入侵防御技术的原理开始,分析了它一些固有特点,重点综合分析了当前入侵防御技术分类和算法,最后探讨了目前IPS存在的一些问题和未来IPS的发展要求。作为一个新兴的技术领域,还存在许多不确定的因素,可同一些其它学科相互关联,也许会有更多、更大的技术突破,为整个网络带来安全可靠的环境。

最新更新

热门推荐

[计算机软件]基于.NET在线交友网站系统
目 录 摘要 Ⅰ Abstract Ⅱ 第1章绪论 1 1.1 系统开发背景 1 1.2目的和意义 1 1.3国内外研究现状 1 1.4组织结构 2 第2章系统的开发语言、工具与环境 3 2.1 C#语言 3 2.2 SQL Server2008 3 2.3 Microsoft Visual Studio2010 4 2.4 ASP.NET 4 2.5系统运行环境 5 第3章需求分析与总体设计 6 3.1 需求分析 6 3.2 功能模块分析 6 3.3 系统功能模块图 7 第4章系统数据库设计 10 4.1 数据库的概念结构设计 10 4.2 数据库的逻辑结构...[全文]
[计算机软件]【计算机软件毕业论文】
本文是 计算机软件毕业论文 ,当前我国的高职教育受传统教育的影响,对实践教学的重视程度不够,不能充分认清自身教学的特点,在教学过程中还是延续传统的教学方法,重理论、轻实践,过分的重视知识结构的完整,重视知识传授,忽视了实践能力的培养,导致学生对实践课程的重要性认识不足,从而,降低了学生的动手实践能力. 另外在当前的高职教育中,教学培养方案、课程设置、教学...[全文]
[计算机软件]【计算机软件毕业论文】
本文是 计算机软件毕业论文 ,高职院校计算机网络技术专业的培养目标是培养高素质、高技能水平的网络维护和管理方面的应用技术性人才.鉴于此目标,加之计算机网络课程本身的强实践性,在教学中必须要注重理论和实践的相互结合,注重实践,以保证学员的应用技术水平.但很多高职学校对计算机网络实践教学的重视程度不够,教学要求相对松散,教学实践与理论脱节,实践内容多以...[全文]
[计算机软件]【计算机软件毕业论文】
本文是 计算机软件毕业论文 ,在信息技术主宰世界的时代,人们把不懂计算机技术作为新时期文盲的标志,由此可见,信息技术在人们工作和学习中的重要性.中职教育作为培养学生就业能力的职业学校,承担着学生计算机基础性知识的教学,学生在对计算机的结构、设备、软件应用、功能应用等方面的学习,为就业乃至后期的深造打下基础.教师要引导学生正确认识专业的重要性,让学生...[全文]
[计算机软件]【计算机软件毕业论文】
本文是 计算机软件毕业论文 ,在计算机领域,有一个着名的模型一直沿用至今,那就是冯诺依曼模型,虽然计算机在迅速发展,但是该模型却一直沿用至今,例如CPU计算能力的提升变得越来越困难,计算机未来的发展将会主要集中在需求工程、集成以及迭代,主要存在以下表现: (1)计算机软件的需求工程.软件过程角色专业化,业务创新日益复杂,这些就会直接对需求获取的有效性和正确...[全文]
[计算机软件]【计算机软件毕业论文】
本文是 计算机软件毕业论文 ,计算机软件工程现状是什么样的?计算机软件工程存在危机计算机最早在军事领域得到应用,在20世纪中期,随着计算机技术不断发展和成熟,计算机开始逐步由军事领域向民用领域转化,但是,当时计算机硬件算是奢侈品,价格十分昂贵,虽说可以民用,但是用到的计算机的人屈指可数,当时计算机应用能力有限,这就要求程序员需要出体积小、执行速度快的程...[全文]
关闭窗口 论文咨询