入侵響應(yīng)技術(shù)在電力企業(yè)網(wǎng)絡(luò)中的應(yīng)用.pdf

1、入侵檢測技術(shù)是保證網(wǎng)絡(luò)安全的一種重要技術(shù).在網(wǎng)絡(luò)發(fā)展日新月異的今天,入侵檢測技術(shù)仍然發(fā)揮著重要作用.然而,隨著黑客攻擊方法的日益多樣,單純的檢測已經(jīng)不能適應(yīng)安全的要求,發(fā)現(xiàn)入侵以后的響應(yīng)與控制成為制約黑客攻擊,實時保護(hù)網(wǎng)絡(luò)的重要手段.本文首先闡述了基本的網(wǎng)絡(luò)安全技術(shù),包括當(dāng)前網(wǎng)絡(luò)面臨的各種安全威脅以及傳統(tǒng)的應(yīng)對技術(shù),然后介紹了入侵檢測技術(shù),包括其定義、基本結(jié)構(gòu)、分類等,并結(jié)合入侵檢測技術(shù)的發(fā)展前景,介紹了入侵響應(yīng)技術(shù).最后,結(jié)合沈陽電業(yè)

2、局在網(wǎng)絡(luò)管理中遇到的問題,充分的考慮了客戶的網(wǎng)絡(luò)狀況和實際需求,提出了一個基于安全代理的,入侵檢測與入侵響應(yīng)相結(jié)合的分布式管理系統(tǒng)的安全解決方案,設(shè)計了用于各模塊間通信的協(xié)議,并基于信息安全的SSL技術(shù)對各模塊之間的通信協(xié)議進(jìn)行了加密保護(hù).該方案實現(xiàn)了遠(yuǎn)程控制、入侵檢測和SSL加密等網(wǎng)絡(luò)安全技術(shù),既可實時發(fā)現(xiàn)網(wǎng)內(nèi)各種越權(quán)的或非授權(quán)的訪問,又加強(qiáng)了管理員對網(wǎng)內(nèi)主機(jī)的控制,從而實現(xiàn)了入侵檢測技術(shù)與入侵響應(yīng)技術(shù)的有機(jī)結(jié)合.該網(wǎng)絡(luò)安全方案對企業(yè)