寬帶網(wǎng)絡(luò)信息安全實時保護(hù)管理系統(tǒng)的研究

隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展和國民經(jīng)濟(jì)與社會信息化的大力推進(jìn)，各行政、企事業(yè)單位都建立了網(wǎng)絡(luò)信息系統(tǒng)，但是，網(wǎng)絡(luò)信息安全的問題也隨之而來，越來越多的病毒和黑客入侵事件，使人們充分認(rèn)識到網(wǎng)絡(luò)信息安全管理的重要性和緊迫性。
目前解決網(wǎng)絡(luò)安全問題的主要手段有加解密技術(shù)、防火墻技術(shù)、安全路由器等等，它們在市場上已有應(yīng)用，但還不夠深入。特別是多平臺兼容、多協(xié)議適用、多接口滿足方面在寬帶領(lǐng)域的應(yīng)用效果不是很好?？梢?，網(wǎng)絡(luò)安全是一個綜合的、立體的工程，單純依靠一些防御工具不可能滿足全部的安全要求。隨之應(yīng)運而生的統(tǒng)一控制平臺下的具有智能檢測功能的寬帶網(wǎng)絡(luò)信息安全實時保護(hù)管理系統(tǒng)，該系統(tǒng)包括統(tǒng)一的控制中心、網(wǎng)絡(luò)入侵檢測（NIDS）、主機(jī)入侵檢測（HIDS）、漏洞掃描和網(wǎng)絡(luò)密罐等子系統(tǒng)，可通過動態(tài)探查網(wǎng)絡(luò)內(nèi)的異常情況，及時向防火墻、路由器等設(shè)備發(fā)出警報，有效彌補了其它靜態(tài)防御工具的不足。
寬帶網(wǎng)絡(luò)信息安全實時保護(hù)管理系統(tǒng)包括以下研究內(nèi)容：
（1）協(xié)議分析技術(shù)，包括網(wǎng)絡(luò)層、傳輸層、會話層、應(yīng)用層相關(guān)的協(xié)議分析，重點是應(yīng)用層協(xié)議分析；
（2）網(wǎng)絡(luò)入侵監(jiān)測技術(shù)；
（3）網(wǎng)絡(luò)干擾技術(shù)，包括從各個網(wǎng)絡(luò)層針對非法網(wǎng)絡(luò)行為的主客體進(jìn)行網(wǎng)絡(luò)劫持、欺騙、屏蔽技術(shù)，保證及時中斷非法操作，并能提供警告；
網(wǎng)絡(luò)內(nèi)公共資源中的重要文件進(jìn)行監(jiān)視并報警；
（5）加密傳輸分析技術(shù)，包括端口分析、加密協(xié)議分析、公開密鑰獲取和分析、證書分析等；
（6）提供高效的GUI圖形界面，包括大數(shù)據(jù)量下的各種網(wǎng)絡(luò)應(yīng)用的實時跟蹤、定位、過慮、顯示等；
（7）統(tǒng)一的操作平臺，便于統(tǒng)一而有效的管理。