基于联动机制的入侵防御系统  

作　　者：张中辉[1] 操家庆[1] 梁意文[1] 

机构地区：[1]武汉大学计算机学院,湖北武汉430079

出　　处：《计算机时代》2006年第7期28-30,共3页Computer Era

摘　　要：当前的IDS入侵检测系统对于较为复杂的攻击缺乏有效的应对和阻断能力,而防火墙则缺乏针对各种攻击的灵活的过滤策略。文章以snort入侵检测系统和iptables防火墙为实例,构架了一个基于联动机制的入侵防御系统。该系统能够使IDS入侵检测系统与防火墙联动运行,利用IDS的入侵检测能力,动态地为防火墙定制针对各种入侵的过滤规则,实现对入侵行为的实时阻断。

关 键 词：入侵检测 IPTABLES SNORT 联动 防火墙 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TQ330.44[自动化与计算机技术—计算机科学与技术]