防火墙与网络入侵防御系统集成实施方案  

Scheme of integrating firewall with network intrusion prevention system

作　　者：陈金华[1] 刘文红[2] 张思东[1] 

机构地区：[1]北京交通大学电子信息工程学院,北京100044 [2]北京佳讯飞鸿公司,北京100044

出　　处：《网络安全技术与应用》2005年第11期37-39,33,共4页Network Security Technology & Application

基　　金：信息产业部电子发展基金项目资助。

摘　　要：本文分析了Linux防火墙实现方法和网络入侵防御系统的原理,提出了一种防火墙与网络入侵防御系统集成实施的方案,并分析了入侵防御系统实现中的数据来源、检测方法和改进的响应方式。Based on the analysis of the implementation of firewall on Linux and the principle of network intrusion prevention system, this article put forward a method to integrate firewall with network intrusion prevention system. In addition to the method, it gave a detail presentatJon about the key procedures such as how to improve the detection speed and how to avoid alarm-flooding.

关 键 词：防火墙 入侵防御 集成实施 IPS 多模式匹配 入侵防御系统 系统集成 网络 Linux 数据来源 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] G641[自动化与计算机技术—计算机科学与技术]