基于Agent的防火墙与入侵检测协同防御系统

摘要：

针对网络攻击技术呈现分布式协同攻击的特点,提出了入侵检测和防火墙相互协同的防御系统框架,它由上层的安全策略控制中心和下层的多个防御单元构成一种层次化集中管理结构.为了使防御系统中各安全系统之间协同,建立了基于Agent的通信机制.在此基础上对防御系统的安全策略控制中心和防御单元进行详细设计,实现安全策略的制定,分发,更新和重配置,使得各安全系统能够协作互动,最大程度上保证系统的安全.

关键词：入侵检测、防火墙、Agent、协同防御、安全策略控制中心、防御单元

所属期刊栏目：29

分类号：TP393.08(计算技术、计算机技术)

资助基金：国防跨行业预研基金项目:51406070201DZ0211

在线出版日期：2009-03-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：6285-6288