报警实时处理系统设计与实现

• 作者: 王秀利
• 来源期刊: 广西民族大学学报（自然科学版）
• 学科: 工学
• 关键词: 入侵检测 报警实时处理 报警分级 Snort iptables
• 年，卷（期）: 2010,（1）
• 所属期刊栏目: 计算机技术
• 页码范围: 49-52
• 分类号: TP393.08
• 字数: 3457字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-8462.2010.01.008

摘要

基于Snort和iptables,设计并实现报警实时处理系统.首先,设定报警分级原则,指定具体规则的优先级,以实现报警分级的精细控制;其次,制定针对报警类型和报警优先级的通用报警处理方法;最后,构建代理程序协调控制Snort和iptables,从Snort中获取恶意攻击信息,构建防火墙规则并部署到iptables中,从而实现针对攻击的主动、实时响应.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王秀利	中央财经大学信息学院	23	322	8.0	17.0