1、本文論述了一個(gè)以Linux系統(tǒng)為運(yùn)行平臺(tái)的網(wǎng)絡(luò)入侵防御系統(tǒng)(SIPS)的設(shè)計(jì)與實(shí)現(xiàn)。作者在對(duì)入侵檢測(cè)和入侵防御系統(tǒng)做了大量研究后，提出了以LJnux系統(tǒng)結(jié)合普通PC方式，來(lái)實(shí)現(xiàn)低成本網(wǎng)絡(luò)入侵防御系統(tǒng)的設(shè)計(jì)與實(shí)施：使用Red HatLinux Advance Server 4.0系統(tǒng)，利用開(kāi)源免費(fèi)的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)Snort來(lái)實(shí)時(shí)檢測(cè)網(wǎng)絡(luò)中的流量，使用自主開(kāi)發(fā)的響應(yīng)模塊實(shí)時(shí)接收Snort的告警輸出，然后進(jìn)行告警分析，獲得攻擊者的信息和攻擊

2、手段，并實(shí)時(shí)的調(diào)整防火墻規(guī)則，阻止不安全的網(wǎng)絡(luò)流量通過(guò)SIPS系統(tǒng)。 本文論述的SIPS系統(tǒng)，屬于軟件NIPS，對(duì)硬件沒(méi)有特殊要求?？梢允褂闷胀≒C加上2塊以上的網(wǎng)卡來(lái)滿足硬件需求。該系統(tǒng)以串聯(lián)方式連接到網(wǎng)絡(luò)的關(guān)鍵路徑中，在系統(tǒng)中可以只有這一個(gè)NIPS結(jié)點(diǎn)，也可以輔助更多的IDS結(jié)點(diǎn)，來(lái)聯(lián)合告警，以提高防御效果。NIPS結(jié)點(diǎn)以透明網(wǎng)橋方式工作，在保證實(shí)施時(shí)不需要改動(dòng)原有的網(wǎng)絡(luò)結(jié)構(gòu)的同時(shí)，也能保證自己的安全。系統(tǒng)中主動(dòng)響應(yīng)功能，使

3、用Linux系統(tǒng)內(nèi)核的IPlhbles來(lái)實(shí)現(xiàn)。通過(guò)自主研發(fā)的入侵響應(yīng)模塊動(dòng)態(tài)調(diào)整IPTables規(guī)則來(lái)實(shí)現(xiàn)實(shí)時(shí)的安全通信。 系統(tǒng)采用模塊化設(shè)計(jì)，有很強(qiáng)的網(wǎng)絡(luò)環(huán)境適應(yīng)能力，可以根據(jù)不同的網(wǎng)絡(luò)靈活調(diào)整?？梢宰鳛楣δ芡晟频腘IPS來(lái)使用，也可以降級(jí)為NIDS，甚至還可以只作為快速的透明網(wǎng)橋防火墻。 系統(tǒng)的響應(yīng)模塊采用Perl腳本編寫(xiě)，易于修改和調(diào)試，并采用了多線程技術(shù)。系統(tǒng)提供了強(qiáng)大的日志功能，可以讓用戶以Web方式進(jìn)行圖形化