一种基于状态监测的防火墙

摘要：

在OpenBSD系统上开发了一种基于状态检测的防火墙,并开发了内置的检测和防范几种常见网络攻击(synflood、端口扫描、分片攻击、icmpflood、smurf)的功能.由于大多数这种攻击总是用假冒的源地址和随机的源端口来产生攻击包,因此这种防范模型比入侵检测系统的检测-修改防火墙策略模型更为有效.

关键词：防火墙、状态监测、网络攻击、端口扫描

所属期刊栏目：30

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2004-03-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：144-145