带入侵检测的防火墙的研究与实现

实验一

PIX 防火墙配置

一

实验目的

通过该实验了解 PIX 防火墙的软硬件组成结构，掌握 PIX

防火墙的工作模式，熟悉 PIX 防火墙的 6 条基本指令，掌握 PIX 防火墙的动态、静态地址映射技术，掌握 PIX 防火墙的管道配置，熟悉

PIX 防火墙在小型局域网中的应用。

二、 实验任务观察 PIX 防火墙的硬件结构，掌握硬件连线方查看 PIX 防火墙的软件信息，掌握软件的配置了解 PIX 防火墙的 6 条基本指令，实现内网主机访问外网主机

三、 实验设备PIX501 防火墙一台， CISCO 2950

交换机两台，控制线一根，网络连接线若干， PC机若 干

四、 实验拓扑图及内容

实验过程：

1． 将路由器的模拟成个人电脑，配置 IP 地址，内网 IP 地址是 20.1.1.2 ，外网 IP 地址10.1.1.2 ，命令配置过程截图如下：

R1：

R2：

2． 在 PIX防火墙上配置内外网端口的 IP 地址，和进行静态地址翻译：

五、 实验总结

检查效果：

1． 内网 Ping 外网：

2． 外网 Ping 内网： 这次试验命令不多，有基本的 IP 地址配置、内外网之间使用 stataic 静态地址映射、再

使用访问控制列表允许 ping 命令。

实验二 ASA防火墙配置

一、 实验目的

通过该实验了解 ASA 防火墙的软硬件组成结构， 掌握

ASA防火墙的工作模式， 熟悉 ASA

防火墙的基本指令，掌握 ASA 防火墙的动态、静态地址映射技术，掌握 ASA 防火墙的访问

控制列表配置，熟悉 ASA防火墙在小型局域网中的应用。

＼＼＼

、　一　

０　引言　Ｌｉｎｕｘ环境下入侵检测系统的研究与实现★　

罗　锋　，　吴卫东　，　叶若曦　

（武汉科技大学计算机学院网络工程系，武汉４３００６５）　

摘要：在设计入侵检测系统时，针对传统入侵检测系统中采用的模式匹配方法计算量大、漏报率　和误报率高等缺点，提出基于协议分析和规则匹配相结合的方法，通过高度规则的网络协　议优势来减少系统的工作复杂度，有效地提高检测的准确性并降低漏报率。　

关键词：入侵检测：协议分析：网络安全　

入侵是指在非授权的情况下，试图存取信息、处理　

信息或破坏系统以使系统不可靠、不可用的故意行为。　

传统的安全机制例如认证、加密、防火墙、ＶＰＮ等，都是　被动抵抗外来的入侵行为或者只是简单地提高通信的　

安全性．不能进行主动防御。入侵检测作为防火墙的第　

二道安全闸门．在主动防御方面起着至关重要的作用。　

入侵检测系统可以监视和分析用户的各种活动．对用　

户的入侵行为进行检测并将所检测到的非正常行为报　

告给管理员　

１　入侵检测技术和方法　

入侵检测技术按照检测的数据来源来分．可以分　

为基于主机的入侵检测技术和基于网络的入侵检测技　

术。基于主机的入侵检测的检测对象是系统内部，主要　

的数据来源是系统日志．人侵检测系统通过监视系统　全部或部分的动态的行为来获得整个计算机系统的状　

态，一般而言，入侵者在入侵之后会留下痕迹，入侵检　测系统可以对系统中的日志等数据进行审计从而来判　

断入侵行为的发生。随着网络环境的普及．出现了大量　基于网络的入侵检测系统　基于网络的入侵检测的检　

测对象是网络上的主机．主要的数据来源是网络上的　数据，黑客通过网络对其他电脑进行入侵时．会发送非　法的数据（例如，不符合ＲＦＣ规定的报文格式）。入侵　

检测系统可以捕获网络接Ｉ：Ｉ上的数据并进行分析．若　

该数据不是正常的数据．就说明可能有入侵行为正在　发生，系统会发出警告提醒管理员采取相应的措施。　

人侵检测常用的方法有异常检测和误用检测　异　

一、 防火墙和入侵检测系统的区别

1. 概念

1) 防火墙：防火墙是设置在被保护网络（本地网络）和外部网络（主要是Internet）之间的一道防御系统，以防止发生不可预测的、潜在的破坏性的侵入。它可以通过检测、限制、更改跨越防火墙的数据流，尽可能的对外部屏蔽内部的信息、结构和运行状态，以此来保护内部网络中的信息、资源等不受外部网络中非法用户的侵犯。

2) 入侵检测系统：IDS是对入侵行为的发觉，通过从计算机网络或计算机的关键点收集信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。

3) 总结：从概念上我们可以看出防火墙是针对黑客攻击的一种被动的防御，IDS则是主动出击寻找潜在的攻击者；防火墙相当于一个机构的门卫，收到各种限制和区域的影响，即凡是防火墙允许的行为都是合法的，而IDS则相当于巡逻兵，不受范围和限制的约束，这也造成了ISO存在误报和漏报的情况出现。

2. 功能

防火墙的主要功能：

1) 过滤不安全的服务和非法用户：所有进出内部网络的信息都是必须通过防火墙，防火墙成为一个检查点，禁止未授权的用户访问受保护的网络。

2) 控制对特殊站点的访问：防火墙可以允许受保护网络中的一部分主机被外部网访问，而另一部分则被保护起来。

3) 作为网络安全的集中监视点：防火墙可以记录所有通过它的访问，并提供统计数据，提供预警和审计功能。

入侵检测系统的主要任务：

1) 监视、分析用户及系统活动

2) 对异常行为模式进行统计分析，发行入侵行为规律

3) 检查系统配置的正确性和安全漏洞，并提示管理员修补漏洞

4) 能够实时对检测到的入侵行为进行响应

5) 评估系统关键资源和数据文件的完整性

6) 操作系统的审计跟踪管理，并识别用户违反安全策略的行为

总结：防火墙只是防御为主，通过防火墙的数据便不再进行任何操作，IDS则进行实时的检测，发现入侵行为即可做出反应，是对防火墙弱点的修补；防火墙可以允许内部的一些主机被外部访问，IDS则没有这些功能，只是监视和分析用户和系统活动。

信息安全中的防火墙与入侵检测

随着科技的不断发展，网络已经成为了我们日常生活中不可或缺的一部分，人们可以通过网络了解最新的消息、获取各种服务，甚至可以在不同的地方交流和工作。然而，随着网络的普及，网络安全问题随之而来，黑客攻击和恶意软件侵袭很难避免。因此，防火墙和入侵检测系统成为了网络安全中最重要的防线。

一、防火墙

防火墙是一种网络安全设备，用于监控和控制网络流量的进出。它是网络安全的基础，可以帮助阻止未经授权的访问，避免网络攻击，保护企业机密和个人隐私。

防火墙的工作原理是通过监测网络流量，阻止不符合规定的数据包通过。它可以根据设定的规则，对数据包进行过滤、封锁、丢弃或转发，从而保护网络免受其它未经授权的访问。同时，防火墙还能够识别和拦截威胁来自不同的位置的攻击，如DDoS攻击（分布式拒绝服务攻击）、IP欺骗等。

防火墙的主要功能包括流量过滤、端口封锁、应用控制等。流量过滤可以帮助防火墙识别和标记不合规的数据包，包括TCP/IP数据包的源、目的地址、端口和协议类型等等。端口封锁可以保护网络免受来自不同端口的攻击，同时也可以阻止不安全的网络协议在网络中传播。应用控制可以帮助防火墙允许或拒绝特定的应用程序的访问。

防火墙可以有硬件和软件两种形式。硬件防火墙是基于应用封装和控制技术实现的，广泛用于企业级网络安全实施。软件防火墙则可以在个人计算机和服务器中安装和使用，并且不需要额外的硬件设备作为支持。

二、入侵检测系统

入侵检测系统是一种网络安全监控技术，用于识别和报告网络中的潜在安全违规行为。它可以检测出黑客攻击、恶意软件、漏洞扫描等一系列安全事件，并向管理者发出警报。

入侵检测系统分为主机入侵检测系统和网络入侵检测系统。主机入侵检测系统是安装在主机上的，可以监控主机的所有进程和资源使用情况。它可以帮助检测出主机上的异常行为，如端口扫描、恶意软件等。网络入侵检测系统则是安装在网络上的，可以检测网络流量中的异常行为，如DDoS攻击、暴力破解等。