联动式网络入侵防御系统的研究

摘要：

针对单一技术在网络安全防御上的局限性,提出了用防火墙、入侵检测系统(Snort)、蜜罐三种技术组成共同对抗网络入侵的联动式防御系统.联动系统增加了入侵检测系统的联动插件,扩展了防火墙动态加入重定向规则功能,设置了蜜罐主机监视攻击,实现了三者的紧密互动.介绍了系统的结构、工作流程以及联动方案,并做了攻击实验,结果证明,联动防御系统对大规模的蠕虫攻击能够即时抵制.

关键词：网络入侵防御系统、联动、防火墙、Snort、蜜罐

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2008-08-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：43-46