基于IDS的模糊过滤的动态防火墙构建  

Fuzzy Filtering Dynamic Firewall Framework Based On IDS

作　　者：蔡小华[1] 王汝传[1] 任勋益[1] 

机构地区：[1]南京邮电大学计算机学院,江苏南京210003

出　　处：《信息安全与通信保密》2007年第8期115-117,共3页Information Security and Communications Privacy

基　　金：国家自然科学基金(60573141和70271050);江苏省自然科学基金(BK2005146);江苏省高技术研究计划(BG2004004;BG2005037;BG2006001);国家高科技863项目(2006AA01Z439);南京市高科技项目(2006软资105;2007软资127);现代通信国家重点实验室基金(9140C1101010603);江苏省计算机信息处理技术重点实验室基金(kjs050001;kjs06006)。

摘　　要：针对当前日趋严峻的网络安全现状,分析了常见的入侵检测方式与防火墙工作模式,提出基于模糊过滤的动态防火墙架构,并阐述了此架构下的防火墙工作流程,实现了原型系统并验证了系统的可行性,是对现有防火墙结构的一次有益拓展。Since the network security is becoming more and more serious, With the analysis of typical IDS detection methods and firewall model, a dynamic firewall framework based on fuzzy filtering is proposed, the firewall work flow under this framework illustrated, and. a prototype system implemented to prove the feasibility of the framework. It is a beneficial exploration of the firewall framework

关 键 词：防火墙: 入侵检测 模糊过滤 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]