一种状态检测防火墙的攻击防御机制

• 作者: 李广军 阎波
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: Linux操作系统 状态检测 防火墙 网络攻击 IP安全性
• 年，卷（期）: 2005,（4）
• 所属期刊栏目: 学术论文与技术报告
• 页码范围: 509-512
• 页数: 4页
• 分类号: TP309
• 字数: 2651字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2005.04.021

摘要

讨论了一种在Linux操作系统内核防火墙的攻击防御机制,提出了检测网络攻击的机制和总体架构.在Linux操作系统防火墙的基础上构建了攻击防御框架,针对不同的攻击模式,该框架提供相应的状态检测方法判定攻击的发生并使攻击不能成功.提出的攻击防御体系具有通用、可扩展的特点,可以有效克服传统包过滤防火墙在抗攻击和入侵检测方面的局限性.结果表明:该攻击防御机制可以显著改善防火墙系统的IP安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李广军	电子科技大学通信与信息工程学院	112	690	12.0	19.0
2	阎波	电子科技大学通信与信息工程学院	20	90	5.0	8.0