网络入侵防御系统有哪些主要模块组成

网络入侵防御系统主要组成模块包括：

• IPS管理模块：负责管理和连接各个模块，管理数据流，读取配置文件后完成整个系统的初始化，对整个系统的状态进行管理运行、停止重新加载。当Htp报文解析模块通知有客户端的访问时，调用策略引擎对客户端的行为及信息进行检测，对策略引擎返回的结果通知Http响应模块进行响应。

• 配置文件模块：主要完成配置文件的读取及保存。提供统一的接口，具体实现可以根据需要而作修改。

• Http报文的解析模块：利用Web服务器提供的接口，对客户端访问Web服务器时提交的原始数据进行解析，并通知IPS管理模块收到客户端的访问请求，请求策略引擎检测客户端的访问行为。

• Http响应模块：当需要对客户端的行为进行响应时，在这模块中对数据报文进行组装。

• 策略引擎模块：首先策略引擎对策略脚本进行解析，根据策略的属性和优先级组装策略链。当IPS管理模块通知策略引擎对某一个客户端的信息进行检测时，策略引擎利用Http报文解析模块提供的接口获取所需的客户端得信息，分析客户端得行为，通过依次调度策略来控制客户端的访问。在策略中，可以检测客户端请求的各个字段，并对客户端的行为进行分析或记录，通过定义好的规则对客户端不同的行为进行响应。当一个策略中没有对客户端的行为做出响应时，策略引擎调用策略链中的下一条，直到全部调用完。

• 日志模块：日志模块的作用是对系统运行时产生的日志或对入侵防御行为的进行记录。使用统一的格式将日志信息记录在文本文件中。由于系统采用分层的体系结构，所以这一模块可以方便的替换成其他格式的日志记录方式。