小型网络入侵防御系统的技术研究和实现

摘要：

针对小型网络的安全防御问题,利用开源IDS(Intrusion Detection System)-Snort设计了一种IDS告警的融合、过滤机制,实现了IDS和防火墙的智能化联动,并且在入侵检测中成功引入漏洞扫描技术。通过将入侵检测技术、防火墙技术和漏洞扫描技术三者融合在一起,本文构建出一种适用于小型网络的入侵防御系统。

关键词： IDS IPS 防火墙 漏洞扫描 Snort 入侵检测 小型网络

作者: 王新留 谷利泽 杨义先

作者单位: 北京邮电大学网络与交换技术国家重点实验室,信息安全中心,北京,100876

会议类型: 国内会议

会议名称: 第十二届全国青年通信学术会议

会议地点: 北京

会议语种:中文

页码: 1725-1729

在线出版日期: 2007-08-10（万方平台首次上网日期，不代表论文的发表时间）