基于Linux入侵检测动态防火墙的设计与实现

• 作者: 杨善寐 褚伟 邵晓宇
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 网络安全 包过滤 防火墙 入侵检测
• 年，卷（期）: 2008,（5）
• 所属期刊栏目: 安全与防范
• 页码范围: 156-158,封3
• 页数: 4页
• 分类号: TP393.08
• 字数: 3275字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2008.05.047

摘要

针对传统包过滤防火墙的缺陷,即策略固定无法根据入侵调整策略,引入Snort入侵检测系统.实现了防火墙和入侵检测系统的联合,减少了安全防护管理人员的参与.设计并实现了根据入侵检测结果动态地调整防火墙规则的机制,从而使得整个系统可以对已知的网络攻击以及某些未知的网络攻击进行有效的拦截,完成了一定程度上的自动检测、自动防御,并且整个系统具备了一定的学习能力,给个人用户以及小型网络用户构建了一个比较全面的安全防护体系.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	褚伟	合肥工业大学计算机网络系统研究所	29	252	8.0	15.0
2	邵晓宇	合肥工业大学计算机网络系统研究所	1	4	1.0	1.0
3	杨善寐	合肥工业大学计算机网络系统研究所	1	4	1.0	1.0