1、入侵防御技術作為一種新生、主動防御的安全技術，能實時監(jiān)控網(wǎng)絡的安全狀況，當發(fā)現(xiàn)攻擊時能立刻主動阻斷攻擊，從而保證網(wǎng)絡的安全和信息系統(tǒng)不遭受侵害。當前，一些相對成熟的入侵防御系統(tǒng)產(chǎn)品(IPS)在省級以上的電子政務外網(wǎng)中已得到廣泛應用。但IPS產(chǎn)品價格昂貴，對省級以下政務部門和中小企業(yè)來說是沉重的負擔，不利于推廣和發(fā)揮其應有作用。本文在對入侵檢測系統(tǒng)(IDS)和IPS的特點、應用和發(fā)展進行研究后，結合電子政務外網(wǎng)的網(wǎng)絡環(huán)境和安全需求，研究和

2、設計IPS在電子政務外網(wǎng)中的科學應用方案，并提出以開源Linux操作系統(tǒng)結合低成本硬件的方式，實現(xiàn)網(wǎng)絡入侵防御系統(tǒng)的應用。
　　 本文先介紹當前電子政務外網(wǎng)的網(wǎng)絡現(xiàn)狀及其安全狀況，然后討論常見的網(wǎng)絡安全技術。接著對電子政務外網(wǎng)網(wǎng)絡安全需求進行了分析，并對入侵防御系統(tǒng)在電子政務外網(wǎng)中的具體應用進行了研究。最后以Netfilter/IPtables和Snort為基礎，提出并設計實現(xiàn)了一個可行的網(wǎng)絡入侵防御系統(tǒng)。
　　 本文提

3、出的入侵防御系統(tǒng)在電子政務外網(wǎng)中的應用方案是科學有效的，既減輕了入侵防御系統(tǒng)的缺陷對電子政務業(yè)務的不利影響，又充分發(fā)揮了其應有作用。設計實現(xiàn)的網(wǎng)絡入侵防御系統(tǒng)使用的軟件都是免費開源的，以Linux CentOS5.3作為系統(tǒng)平臺，入侵檢測系統(tǒng)Snort為檢測引擎，防火墻Netfilter/IPtables作為數(shù)據(jù)包過濾及響應模塊，MySQL作為日志事件庫，BASE作為日志分析及報警模塊。本文的系統(tǒng)是軟件NIPS，測試結果表明，該系統(tǒng)能夠