基于Linux的网络入侵防御系统的研究和设计

• 作者: 卢娜 廖光忠
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 入侵防御系统 入侵检测 包过滤 安全策略 主动防御
• 年，卷（期）: 2008,（6）
• 所属期刊栏目: 安全与防范
• 页码范围: 134-137
• 页数: 4页
• 分类号: TP393.08
• 字数: 2663字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2008.06.039

摘要

基于特征的入侵防御系统是目前的人侵防御技术的主流.分析研究Snort入侵检测系统和Nedilter防火墙的工作原理,对如何保障自身安全以及联动的方式进行探讨,利用插件技术、多线程技术设计编写相关协同模块,提出一种基于Snort和Netfilter的分布式入侵防御系统;针对Netfilter防火墙规则集的顺序敏感性的工作特点,对其规则的编写进行具体优化,提高系统工作效率.经过测试证明,该系统灵活高效,能够利用入侵检测系统的检测能力,动态地为防火墙定制过滤规则,阻断攻击源,从而达到入侵防御的目的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	廖光忠	武汉科技大学计算机学院	17	68	5.0	7.0
2	卢娜	武汉科技大学计算机学院	2	32	2.0	2.0