网络综合防御系统中防火墙联动的设计与实现  

THE DESIGN AND IMPLEMENTATION OF FIREWALL INTERACTION OF IIDS

作　　者：张兆信[1] 李丹[1] 张丽坤[2] 

机构地区：[1]河北软件职业技术学院,河北保定071000 [2]95830部队,北京100011

出　　处：《计算机应用与软件》2008年第4期66-67,112,共3页Computer Applications and Software

基　　金：天津市科委基金项目(04310981R)

摘　　要：对网络综合防御系统的理念进行了介绍,并给出网络综合防御系统的整体设计。根据课题组开发的Immuno系统模型和防火墙联动模块二级结构的总体规划,详细阐述了系统中防火墙联动模块的设计及核心子模块的实现。该模块能让多种防御系统进行联动,同时检测到网络攻击后,可通过向防火墙中动态添加规则阻断攻击。The truth of IIDS（ Integrated Internet Defense System） is introduced and the whole design of IIDS is described. Based on the Immuno system model and the whole layout of firewall interaction module,the design of the interaction module and the implementation of the core sub-module are expounded. The interaction of different defense systems is realized by the module, and network attacks can be interdicted throngh dynamic rule appending after the detection of attacks.

关 键 词：网络综合防御系统 入侵检测 防火墙联动计算机 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] U674.703.5[自动化与计算机技术—计算机科学与技术]