一种小型网络入侵防御系统的研究与实现

摘要：

针对防火墙与入侵检测技术在网络安全防御上功能单一的局限性,提出了将二者进行有机结合构建一种网络入侵防御系统.本文在Linux平台上采用Netfilter/Iptables和Snort开源软件,利用IP Queue机制将二者联动起来,并将系统搭建为网桥模式,从而实现了网络入侵防御系统.最后对该系统做了攻击测试,结果证明其能够对入侵行为实时阻断.

关键词： 计算机网络 入侵防御系统 数据处理 信息安全

作者: 彭钊 谷利泽

作者单位: 北京邮电大学计算机学院,北京 100876

会议类型: 国内会议

会议名称: 2010年全国通信安全学术会议

会议地点: 昆明

会议语种:中文

页码: 288-293

在线出版日期: 2010-08-07（万方平台首次上网日期，不代表论文的发表时间）