防火墙入侵阻止功能的设计与实现

• 作者: 乔向东 张景伟 杨仝
• 来源期刊: 空军工程大学学报（自然科学版）
• 学科: 工学
• 关键词: 防火墙 入侵阻止 设计
• 年，卷（期）: 2007,（4）
• 所属期刊栏目: 军事信息技术
• 页码范围: 65-68
• 页数: 4页
• 分类号: TP391
• 字数: 2674字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-3516.2007.04.018

摘要

针对防火墙内嵌入侵阻止功能模块的研究,提出了2种不同的设计方案,方案1利用基于libipq库的netfilter的排队(QUEUE)动作以及snort_inline技术实现对攻击数据包的丢弃,方案2则是综合利用syncookies技术、netfilter的新模糊包速率匹配、PSD检测、U32检测技术并结合对防火墙内核改造来实现对主流拒绝服务攻击(DOS)攻击包的阻止;在综合比较的基础上,依据方案2完成了实验模块的设计与实现;攻击测试结果表明,该模块具备了较好地防御主流DOS攻击的能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	乔向东	空军工程大学电讯工程学院	27	171	6.0	12.0
2	杨仝	空军工程大学电讯工程学院	14	55	3.0	6.0
3	张景伟	空军工程大学电讯工程学院	11	22	2.0	4.0