异构防火墙IP封堵系统的设计与实现

摘要：

互联网网络安全形势日趋严峻,在企事业单位的互联网业务应用遭受网络攻击等网络安全紧急事件时,如何及时有效地阻断来自互联网的恶意攻击,降低甚至消除网络攻击对互联网业务应用系统的影响,保障企事业单位业务的正常运转,显得尤其重要.结合互联网业务应用通常的部署架构,在互联网业务应用的边界提出基于防火墙IP黑名单功能或者访问控制策略的阻断方式,在广泛结合主流防火墙的基础上,分别提出不同的解决方案,并在实际网络中进行部署,实践结果表明,该方案可实现对恶意攻击IP的快速有效甚至秒级封堵.

关键词：网络攻击、防火墙、IP黑名单、访问控制、一键、自动封堵

所属期刊栏目：47

分类号：TN02-34;TN273(一般性问题)

资助基金：国家重点研发计划;广东重点领域研发计划项目

在线出版日期：2024-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：84-88