基于Linux的网络入侵防御系统设计

• 作者: 奚建荣 索红军 阴国富
• 来源期刊: 科技与创新
• 关键词: 入侵防御系统 入侵检测 防火墙 安全策略 联动控制
• 年，卷（期）: 2010,（18）
• 页码范围: 103-104,149
• 分类号: TCP393.8
• 语种: 中文
• DOI: 10.3969/j.issn.2095-6835.2010.18.042

摘要

分析研究Snort入侵检测系统和Netfilter/Iptables防火墙的工作原理,提出一种基于Snort和Netfilter的入侵防御系统.系统的联动控制模块使用多线程技术设计编写.针对入侵防御系统的性能需求对入侵检测引擎和防火墙规则集进行优化,提高系统工作效率.经过测试证明,该系统能够利用入侵检测系统的检测结果,动态地修改防火墙过滤规则,阻断攻击源,从而达到入侵防御的目的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	阴国富	渭南师范学院计算机科学系	44	333	10.0	17.0
2	索红军	渭南师范学院计算机科学系	29	75	4.0	7.0
3	奚建荣	渭南师范学院计算机科学系	14	63	4.0	7.0