防火墙与网络入侵检测联动系统研究

• 作者: 丁常福 方敏
• 来源期刊: 航空计算技术
• 关键词: 防火墙 入侵检测 包过滤 状态转换
• 年，卷（期）: 2003,（3）
• 所属期刊栏目: 计算机网络
• 页码范围: 124-128
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1671-654X.2003.03.033

摘要

针对目前防火墙和网络入侵检测系统在网络安全体系中存在的不足,提出了一个基于防火墙和网络入侵检测联动系统的框架模型,它有效克服了传统入侵检测系统不能实现主动控制的缺陷和防火墙规则配置的复杂性等问题.最后,从实现的角度,给出了整个联动系统的详细解决方案--采用基于连接检测的包过滤防火墙和基于状态转换分析的网络入侵检测系统相结合.其提高了系统的检测速度和检测的精确性并有效的降低了虚警率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方敏	西安电子科技大学计算机学院	34	305	11.0	16.0
2	丁常福	西安电子科技大学计算机学院	4	78	3.0	4.0