网络入侵防御技术

入侵防御系统是网络安全技术领域一个重要研究内容。介绍和分析了防火墙和入侵检测系统各自的特点和缺陷,并重点分析了相关网络入侵防御技术。最后提出了一种基于简单网络管理协议的网络入侵防御结构模型,在该模型中集合了路由器、防火墙等网络设备,利用它们本身具有的在网络关键路径上的隔离和保护功能,为系统提供深层防御能力。

网络入侵防御系统(Intrusion Prevention Systems)介绍

网络安全防御已成为世界范围内普遍关注的热门话题 ,与现有的网络安全解决方案诸如防火墙和入侵检测系统 (IDS)相比较 ,网络入侵防御系统 (IPS)能够以更全面、更智能的检测方法 。

关于Snort的网络入侵防御功能研究

当前,入侵检测系统已经成为安全解决方案的一个必要条件,然而,入侵检测不能主动地阻断具有攻击特征的数据流。它往往是被动的监视局域网,让网络管理员对攻击行为采取相应的措施。本文讨论了入侵防御系统(IPS)的概念、优点和弱点,并根据著名的开放源代码网络入侵检测系统Snort的内部组织特点,提出了一种让Snort实现主动阻断攻击数据流的方法。

山石网科发布网络入侵防御系统解决方案

日前，山石网科正式发布其依托于HillstoneIPS产品的网络入侵防御系统解决方案。方案针对日趋复杂的应用层安全威胁和多种网络攻击，包括提供2—7层的入侵防御，准确监测网络异常流量，针对蠕虫木马、间谍软件、僵尸网络以及缓冲区溢出和SQL注入／XSS攻击等各类攻击进行实时检测和防御，

联动式网络入侵防御系统的研究

针对单一技术在网络安全防御上的局限性,提出了用防火墙、入侵检测系统(Snort)、蜜罐三种技术组成共同对抗网络入侵的联动式防御系统。联动系统增加了入侵检测系统的联动插件,扩展了防火墙动态加入重定向规则功能,设置了蜜罐主机监视攻击,实现了三者的紧密互动。介绍了系统的结构、工作流程以及联动方案,并做了攻击实验,结果证明,联动防御系统对大规模的蠕虫攻击能够即时抵制。

网络入侵防御系统高可用性研究

本文分析了NIPS实用化面临的诸多挑战,给出了一些提高NIPS可用性的设计原则,并在简单比较了两种常 用NIPS硬件平台,即网络处理器和专用集成电路的特性后,给出了一种基于网络处理器、负载平衡器和IDS集群的NIPS 框架结构设计。

下一代网络入侵防御研究

随着信息化的发展和网络应用的普及,针对企业和个人的各种攻击越来越复杂,攻击技术和策略也在不断调整,传统的入侵防御系统必须进化到能够处理先进的有针对性的威胁。首先介绍了下一代网络入侵防御系统的概念和主要功能,接着分析了和其它网络安全产品的关系,然后,阐述了下一代网络入侵防御典型产品的关键技术,最后,指出了下一代网络入侵防御的发展前景。

网络入侵防御新品Attack Mitigator IPS

Top Layer网络公司推出的网络入侵防御最新产品——Attack Mitigator IPS是一种在线的解决方案。它可以阻击由防火墙漏掉的、或IDS(入侵检测系统)只能检测而不能处理的网络攻击,从而减少因网络攻击而受到的损失,增强网络的性能和可用性。

网络入侵检测防御技术综述

文中对网络入侵检测防御技术进行了综合介绍,重点介绍了入侵检测系统(IDS)的核心实现技术及相应的缺点。在此基础之上,本文就入侵检测防御技术的未来发展趋势进行了探讨,本文认为入侵检测防御技术的整合将是未来入侵防御技术的主要发展方向。

入侵防御系统研究

入侵防御系统(IPS)是能够检测到任何攻击行为,包括已知和未知攻击,并能够有效地阻断攻击的硬件或者软件系统。讨论了入侵防御系统的概念和特征,分析了当前IPS的4种实现模型(在线模型、7层交换模型、7层防火墙模型和混合模型)的优缺点。为解决这些模型在同时提高网络性能和入侵检测准确度方面的难题,给出了一个基于WindFofce千兆网络数据控制卡的嵌入式入侵防御系统的实现实例。

网络信息安全防护领域的新技术——入侵防御系统

综述了网络信息安全防护领域的新一代防护技术——入侵防御系统,分析了入侵防御系统的工作原理和特点,介绍了业界领先的网络入侵防护产品McAfee网络安全平台,最后指出了入侵防御系统存在的问题和未来发展趋势。

基于linux的入侵防御系统的设计与实现

在快速发展的网络应用面前,传统的网络安全技术面对层出不穷的安全威胁日益乏力。而入侵防御技术作为一种新生、主动防御、能有效消除安全威胁的技术得到了重视和快速发展。文章研究了在Linux平台下入侵防御系统的设计与实现。

基于动态IP黑名单的入侵防御系统模型

通过分析网络入侵防御系统(network intrusion prevention system,NIPS)在处理超大网络攻击流量时存在的不足和性能瓶颈,提出并建立一种基于动态IP黑名单技术的NIPS模型,使NIPS维护一个存储攻击主机IP地址和其威胁度信息的哈希表,通过威胁度评估算法周期计算攻击源IP的威胁度并更新到哈希表内,预过滤模块将根据IP黑名单和过滤策略来对整个网络数据包进行预先过滤。实验结果表明,该模型在处理超大网络攻击流量时比传统NIPS更加快速高效,并且能更好地保护NIPS身后的网络。

TippingPoint推出ThreatLinQ全球安全资讯门户网站 该网站提供实时的威胁数据以及优化入侵防御系统

网络入侵防御系统厂商TippingPoint近日宣布推出ThreatLinQ。ThreatLinQ是一个实时、全球性的安全资讯门户网站，能帮助客户了解并评估当前日新月异的威胁形势，并对入侵防御系统（JPS）的安全策略做出相应的改变。通过使用ThreatLinQ企业组织可以对其网络安全做出前瞻性的优化，进而减少不必要网络带来的业务风险。

基于MA及LVQ神经网络的智能NIPS模型与实现

为了提高入侵防御系统的智能性和准确率,在讨论入侵防御技术特性和关键技术的基础上,分析了利用MA(MobileAgent)及LVQ(Learning Vector Quantization)神经网络构建入侵防御系统的优势,以及LVQ神经网络的结构特性和学习算法,提出基于MA及LVQ神经网络的新智能入侵防御系统模型结构,概述了新模型的实现方法,并用Matlab算法进行了仿真实验.结果表明,基于MA及LVQ神经网络的新智能入侵防御系统模型整体防御准确率与检测辨识性能都有较大提高.

TippingPoint亚太区网络安全巡回研讨会在京召开

近日，网络入侵防御系统（LPS）领域的领先厂商TippingPoint公司在北京举办“TippingPoint亚太区网络安全巡回研讨会”。会上，TippingPoint安全专家介绍了目前网络中最为严重的网络威胁以及不断涌现出的新威胁，并提供全面的网络安全防御和风险防范安全建议。本次巡回研讨会将于2008年3月至5月，在亚太地区的11座城市分别举办。

TippingPoint推出业内首个应急服务 帮助和支持全球企业即时应对网络威胁

近日，网络入侵防御系统领导者TippingPoint宣布推出TippingPoint应急服务，以帮助企业迅速应对随时可能威胁网络安全的网络攻击、病毒和各种其它风险。对于正在遭受或者可能遭受网络安全威胁的企业来说，他们可透过这种全新的服务，利用TippingPoint的入侵防御系统（IPS）迅速地消除影响企业的安全威胁。

TippingPoint亚太区网络安全巡回研讨会召开

近日，网络入侵防御系统（IPS）领域的领先厂商TippingPoint公司在北京举办“TippingPoint亚太区网络安全巡回研讨会”。会上，TippingPoinl；安全专家介绍了目前网络中最为严重的网络威胁以及不断涌现出的新威胁，并提供全面的网络安全防御和风险防范安全建议。本次巡回研讨会将于2008年3月至5月，在亚太地区的11座城市分别举办。

网络安全简讯

天融信公司正式推出了基于新一代并行处理技术的网络入侵防御系统——网络卫士TopIDP，完全能够满足大中型企业、金融证券、政府机关等企事业单位的安全需要。新版本的网络卫士TopIDP采用两大革命性的技术，

特征匹配引擎设计与实现

网络入侵防御系统是维护网络安全的重要工具之一。特征匹配引擎是网络入侵防御系统的计算核心,用于从网络包中搜索出已知网络攻击的特征数据。对于现有的网络入侵防御系统,特征匹配引擎在整个系统中占据很大比例的计算时间。特征匹配属于计算密集型应用,对于底层的计算能力具有很高的要求。提出了一种并行特征匹配算法,并充分利用底层硬件特征,将提出的算法映射到现有的多核处理器上。在IBMSystemx3455上实现的系统具有高达17.2Gbps的处理速度和5万字条的特征字典容量,其处理速度和特征字典容量超过现有文献中的结果,包括FPGA、ASIC、网络处理器以及GPU上的实现。