马占飞，尹传卓

(1.内蒙古科技大学包头师范学院,内蒙古 包头 014030；2.内蒙古科技大学信息工程学院,内蒙古 包头 014010)

基于ACE和SSL的Firewall与IDS联动系统研究*

马占飞1，尹传卓2

(1.内蒙古科技大学包头师范学院,内蒙古 包头 014030；2.内蒙古科技大学信息工程学院,内蒙古 包头 014010)

随着Internet的迅猛发展，网络攻击的方法和技术越来越智能化和多样化，网络安全需求与日俱增。传统的防火墙(Firewall)与入侵检测系统IDS已不能满足网络安全整体化需求。鉴于此，引入ACE网络通信中间件和SSL协议，采用开放接口方式，从网络安全整体性与动态性的需求考虑，设计了一种新型的基于ACE和SSL通信平台的Firewall和IDS协同联动系统模型。该系统模型融合了Firewall和IDS的优点，采用加密信息传输机制、策略管理机制和联动分析算法，确保了传输信息的可靠性、完整性和机密性。实验结果表明，该联动系统不但能够有效地检测和防御攻击，而且具有良好的协作性、通用性和可扩展性。

网络安全；入侵检测系统；防火墙；联动；中间件

1 引言

随着计算机技术的飞速发展和互联网(Internet)的广泛普及，网络已形成了势不可挡的潮流，席卷到社会的各个领域，人类社会对信息网络的依赖程度也越来越大，然而网络安全性伴随着强大的功能一道而来[1,2]。为了保护计算机网络系统及其信息的安全，各大知名的IT企业推出了许多安全技术和产品，并对计算机网络及其系统的各个环节进行安全保护[3]。主要的安全产品包括防火墙(Firewall)、入侵检测系统IDS(Intrusion Detection System)、身份认证系统、虚拟专用网络VPN(Virtual Private Network)、安全路由器、网络和系统的安全性分析系统等。……