@不喜丶不悲
2年前 提问
1个回答

防火墙和入侵检测如何解决问题

delay
2年前

防火墙技术和入侵检测技术联动配合解决问题步骤如下:

  1. 建立安全通信:在建立安全通信信道时,入侵检测系统产生一临时会话密钥,并使用自己的主密钥加密该会话密钥,向防火墙发送密钥协商请求和认证请求;

  2. 防火墙接受密钥和认证请求:防火墙收到密钥协商和认证请求以后,解密获取的临时会话密钥,产生本次会话的会话密钥,并用临时会话密钥加密后发送给入侵检测系统;

  3. 入侵检测获取密钥:入侵检测系统获取上述信息后,用临时会话密钥解密,获取本次会话的会话密钥;

  4. 防火墙验证Nonce:防火墙收到密钥协商和认证请求以后,在解密获取临时会话密钥的同时,验证Nonce(一个随机数序列)值、时戳和散列结果的完整性,具体方法是在每次联动之前,防火墙作为发送方和入侵检测系统目的方进行会话密钥协商,同时,防火墙将自己的主机时间发送给入侵检测系统,入侵检测系统与防火墙进行时间同步;

  5. 入侵检测验证Nonce:入侵检测系统在收到防火墙发送来的会话密钥后,首先验证Nonce值、时戳和散列结果的完整性,具体的方法是在每次联动之前,入侵检测系统作为发送方和防火墙目的方进行会话密钥协商,同时,入侵检测系统方将自己的主机时间发送给防火墙,防火墙与入侵检测系统进行时间同步;

  6. 双方将形成消息文摘或报文认证码互相发送:上述发送方和目的方之间验证Nonce值、时戳和散列结果完整性的具体步骤包括发送方将报文、Nonce值、时间戳和会话密钥作为输入变量,用hash散列函数计算后,形成消息文摘或报文认证码发送给目的方;

  7. 双方验证对方报文的完整性:目的方首先将报文、Nonce值、时间戳和会话密钥作为输入变量,用hash散列函数计算,其次,将收到的由发方生成的消息文摘和计算的hash函数结果进行比较,如果,两个结果一致,表明目的方收到的是发方发送的报文,且在通信过程中没有被攻击者修改过,从而验证了对方报文的完整性;

  8. 判断是正常报文还是攻击者重放报文:最后,目的方根据在与发送方密钥协商过程中的时间同步机制,验证收到报文的时间是否在预先规定的时间范围内,如果是,则认为该报文是发送方发送的正常报文,否则认为是攻击者重放的报文。