[00796642]主动型入侵防御系统

项目实施以后，已经开发出一套位于防火墙和网络设备之间的主动型IPS入侵防御系统，该系统可实时监控网络通信数据，在恶意攻击扩散之前过滤数据包，阻止恶意通信。它有效地推动了广大党政机关、企事业单位、科研院校等大中型网络用户的信息化建设，在提高网络信息安全性方面起到了重大作用。同时，该系统还存在十分广泛的应用前景，它在取得良好社会效益的同时，还可实现巨大的经济效益。其中，该项目采用的技术成熟、适用范围广泛、安全性高，具有以下创新性和先进性：1、采用压缩编码的思想建立报文数据空间映射算法(映射到二进制空间)。2、建立支持多模式匹配IMASK屏蔽模板算法，实现一次简单操作实现多特征值匹配，极大地提高系统响应速度。采用智能多模式匹配算法，该算法在自左向右扫描文本的过程中，根据出现在输入模式中的字符将文本中的字符进行空间映射编码。这个扫描算法展示了同时处理大量的输入模式的能力。预计该算法将比当前的改进多模式匹配算法有更快的执行速度，从而为千兆流量网络系统提供实用化的入侵检测、入侵防御解决方案奠定良好的基础。3、开发协议分析与深度跟踪技术及建立智能学习型模式库建库算法。该项目开发了数据空间映射、IMASK屏蔽模板算法，智能多模式特征值匹配算法，形成位于防火墙和网络设备之间的软件型及硬件型主动IPS入侵防御系统。IPS入侵防御系统主要依靠对数据包的检测和过滤达到保护网络系统和信息安全的目的。IPS将检查入网的数据包，确定这种数据包的真正用途，然后决定是否允许这种数据包进入你的网络。深度感知并检测流经的数据流量，对恶意报文进行丢弃以阻断攻击，对滥用报文进行限流以保护网络带宽资源。