联动入侵检测的Linux动态防火墙的设计  

Design for Dynamic Firewall Interaction with IDS under Linux

作　　者：李恩杰[1] 郭珍军[2] 

机构地区：[1]北京交通大学电子信息工程学院,北京100044 [2]解放军总医院,北京100853

出　　处：《北京电子科技学院学报》2006年第4期48-52,共5页Journal of Beijing Electronic Science And Technology Institute

基　　金：通信与信息系统北京市重点实验室资助项目(JD100040513)

摘　　要：本文分析了传统安全技术(防火墙、入侵检测)的优势和缺点,指出了防火墙和入侵检测进行联动的必要性,设计了联动入侵检测的动态防火墙,给出了具体的解决方案,并对关键技术进行了分析。该动态防火墙提高了防火墙的实时响应能力,增强了入侵检测的阻断功能,实现了网络的整体防御。In this paper, we analyze the advantage and disadvantage of the traditional security technologies （firewall, intrusion detection）, point out the necessity of linakge of firewall and intrusion detection, design dynamic firewall interacting with IDS, and present a detailed solution and analyze the key technology. The dynamic firewall improves the real-time response capacity of the firewall, strengthens the interdiction function of IDS, realizes the whole defense of the network.

关 键 词：入侵检测 联动 IPTABLES 联动控制中心 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]