Linux防火墙扩展技术与入侵检测实现

• 作者: 夏靖波 罗骞 裴兰珍 赵锡榛
• 来源期刊: 计算机与信息技术
• 学科: 工学
• 关键词: 防火墙 入侵检测 扩展
• 年，卷（期）: 2005,（4）
• 页码范围: 98-100
• 页数: 3页
• 分类号: TP393.08

摘要

该文介绍基于Linux netfilter/iptables架构实现机制和扩展技术,在此基础上提出扩展匹配选项实现防火墙的入侵检测功能,扩充后的防火墙可以像Snort一样具有入侵检测功能,从而扩展了防火墙的安全控制功能,并且可将Snort 规则转化为防火墙规则实现防火墙规则集的扩充。