1、當(dāng)前對(duì)IDS的研究大多集中在檢測(cè)機(jī)制上,缺乏有效的響應(yīng)機(jī)制來(lái)阻止已經(jīng)發(fā)現(xiàn)的攻擊行為,防范未來(lái)可能進(jìn)一步發(fā)生的類(lèi)似攻擊事件.結(jié)合研究小組己有的研究結(jié)果,分析了一個(gè)基于被動(dòng)檢測(cè)技術(shù)的分布式入侵檢測(cè)系統(tǒng)(DIDS),它采用了分布式、多代理、分層檢測(cè)的體系結(jié)構(gòu).在此基礎(chǔ)上,討論了DIDS在響應(yīng)機(jī)制方面存在的不足,提出了在DIDS中引入主動(dòng)式安全網(wǎng)關(guān)(ASecGW)的思想,以替代DIDS中原有的安全網(wǎng)關(guān)(SecGW).ASecGW由策略響應(yīng)模塊、

2、包過(guò)濾器、通信模塊和日志數(shù)據(jù)庫(kù)四大功能模塊構(gòu)成.各個(gè)模塊的功能相互獨(dú)立,協(xié)同工作.同時(shí)ASecGW作為DIDS的子系統(tǒng),通過(guò)與全局中心控制臺(tái)(GCC)進(jìn)行標(biāo)準(zhǔn)數(shù)據(jù)格式的信息交換,實(shí)現(xiàn)對(duì)DIDS所保護(hù)子網(wǎng)的統(tǒng)一響應(yīng)策略.ASecGW的主要任務(wù)是對(duì)已經(jīng)發(fā)現(xiàn)的外部入侵進(jìn)行阻斷.通過(guò)預(yù)先制定的阻斷策略,在策略響應(yīng)模塊和包過(guò)濾器的協(xié)同工作下,實(shí)現(xiàn)入侵阻斷.策略響應(yīng)模塊能夠通過(guò)阻斷控制命令改變包過(guò)濾器的包過(guò)濾規(guī)則,更改了包過(guò)濾規(guī)則的包過(guò)濾器可屏蔽外