[1]邵晓宇 杨善林 褚伟.基于Linux入侵检测动态防火墙的设计与实现[J].计算机技术与发展,2008,(05):156-158.
　SHAO Xiao-yu,YANG Shan-lin,CHU Wei.Design and Implementation of Dynamic Intrusion Detection Firewall Based on Linux[J].,2008,(05):156-158.
点击复制

基于Linux入侵检测动态防火墙的设计与实现()
分享到：

《计算机技术与发展》[ISSN:1006-6977/CN:61-1281/TN]

卷:
期数:
2008年05期
页码:
156-158
栏目:
安全与防范
出版日期:
1900-01-01

文章信息/Info

Title:
Design and Implementation of Dynamic Intrusion Detection Firewall Based on Linux
文章编号:
1673-629X（2008）05-0156-03
作者:
邵晓宇 杨善林 褚伟
合肥工业大学计算机网络系统研究所
Author(s):
SHAO Xiao-yu;  YANG Shan-lin;  CHU Wei
Institute of Computer Network Systems, Hefei University of Technology
关键词:
网络安全; 包过滤; 防火墙; 入侵检测
Keywords:
network security;  packet filtering;  firewall;  intrusion detection
分类号:
TP393.08
文献标志码:
A
摘要:
针对传统包过滤防火墙的缺陷，即策略固定无法根据入侵调整策略，引入Snort入侵检测系统。实现了防火墙和入侵检测系统的联合，减少了安全防护管理人员的参与。设计并实现了根据入侵检测结果动态地调整防火墙规则的机制，从而使得整个系统可以对已知的网络攻击以及某些未知的网络攻击进行有效的拦截，完成了一定程度上的自动检测、自动防御，并且整个系统具备了一定的学习能力，给个人用户以及小型网络用户构建了一个比较全面的安全防护体系
Abstract:
Based on the traditional firewall can not be adjusted according to the invasion strategy inadequate, combining Snort intrusion detection system, achieved a firewall and intrusion detection system of joint. Based on the introduction of intrusion detection

相似文献/References:

[1]严华 蔡瑞英.即时通信监控系统的设计与实现[J].计算机技术与发展,2009,(07):242.
　YAN Hua,CAI Rui-ying.Design and Implementation of Monitoring System of Instant Messaging[J].,2009,(05):242.
[2]李生 邓一贵 唐学文 潘磊 林玉香.基于移动代理的分布式入侵检测系统的研究[J].计算机技术与发展,2009,(09):132.
　LI Sheng,DENG Yi-gui,TANG Xue-wen,et al.Research of Mobile Agent - Based Distributed Intrusion Detection System[J].,2009,(05):132.
[3]潘晓君.基于缓存超时的ARP欺骗攻击协议的研究[J].计算机技术与发展,2009,(10):167.
　PAN Xiao-jun.Research of ARP Spoofing Attack Protocol Based on Cache Overtime[J].,2009,(05):167.
[4]彭云峰 沈明玉.入侵防御系统在应急平台网络中的应用研究[J].计算机技术与发展,2009,(02):162.
　PENG Yun-feng,SHEN Ming-yu.Research on Intrusion Prevention System for Emergency Response Network[J].,2009,(05):162.
[5]尚占锋 章登义.DDoS防御机制研究[J].计算机技术与发展,2008,(01):7.
　SHANG Zhan-feng,ZHANG Deng-yi.Research of DDoS Defense Mechanism[J].,2008,(05):7.
[6]涂溢彬 饶云波[] 廖云 周明天.蜜网系统在检测新型Rootkit中的应用[J].计算机技术与发展,2008,(01):181.
　TU Yi-bin,RAO Yun-bo,LIAO Yun,et al.Honeynet System Applied in New Pattern Rootkit[J].,2008,(05):181.
[7]廖光忠 卢娜.基于Linux的网络入侵防御系统的研究和设计[J].计算机技术与发展,2008,(06):134.
　LIAO Guang-zhong,LU Na.Research and Design of IPS Based on Linux[J].,2008,(05):134.
[8]孙印杰 王敏 陈智芳.解析蜜罐技术在网络安全中的应用[J].计算机技术与发展,2008,(07):129.
　SUN Yin-jie,WANG Min,CHEN Zhi-fang.Analysis Honeypot Technology Application in Network Security[J].,2008,(05):129.
[9]曹莹莹 王绍棣 王汝传 张伟.恶意代码传播效果的控制技术研究[J].计算机技术与发展,2010,(08):128.
　CAO Ying-ying,WANG Shao-di,WANG Ru-chuan,et al.Research on Malware Code Propagation Effect Control Technology[J].,2010,(05):128.
[10]潘文婵 章韵.路由器访问控制列表在网络安全中的应用[J].计算机技术与发展,2010,(08):159.
　PAN Wen-chan,ZHANG Yun.Application of Access Control List on Router in Network Security[J].,2010,(05):159.

备注/Memo

备注/Memo:
邵晓宁（1983-），男，安徽合肥人，硕士研究生，主要研究领域为Linux网络安全；杨善林，博士生导师，主要从事决策科学与技术、人工智能、计算机网络、计算机仿真与控制系统、信息管理与信息系统等领域的研究工作；褚伟，副教授，主要研究领域为Linux嵌入式系统设计与开发
更新日期/Last Update: 1900-01-01