一种基于Linux的主动防御系统的设计

• 作者: 戴乾坤 蒋新华
• 来源期刊: 计算机安全
• 学科: 工学
• 关键词: 主动防御 蜜罐 网络安全 主动防火墙.
• 年，卷（期）: 2008,（1）
• 所属期刊栏目: 学术·技术
• 页码范围: 21-24
• 页数: 4页
• 分类号: TP3
• 字数: 2814字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0428.2008.01.006

摘要

随着Linux在服务器、桌面应用领域的快速发展,Linux的安全问题也开始涌现并日趋复杂化,该文针对当前Linux网络安全防御手段的局限性,设计出一种分层防御,各子系统协同工作的防御系统.该系统由基于honeyd的陷阱网络、基于Snort的入侵检测系统和基于Iptables的防火墙构成,利用蜜罐改进入侵检测的性能,并利用入侵检测与防火墙的联动,使防火墙有一定的主动适应能力.该文对陷阱网络的部署、入侵检测和防火墙的联动等方面做了详细探讨,实际运行结果表明,与传统安全防御系统相比,该文提出的主动防御系统具有一定的互动及整合优势.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蒋新华	中南大学信息科学与工程学院	132	1167	20.0	27.0
2	戴乾坤	中南大学信息科学与工程学院	1	2	1.0	1.0