联动式网络入侵防御系统的研究  

作　　者：张蔚[1] 

机构地区：[1]解放军202医院信息科,沈阳110003

出　　处：《通信管理与技术》2008年第3期43-46,共4页Communications Management and Technology

摘　　要：针对单一技术在网络安全防御上的局限性,提出了用防火墙、入侵检测系统(Snort)、蜜罐三种技术组成共同对抗网络入侵的联动式防御系统。联动系统增加了入侵检测系统的联动插件,扩展了防火墙动态加入重定向规则功能,设置了蜜罐主机监视攻击,实现了三者的紧密互动。介绍了系统的结构、工作流程以及联动方案,并做了攻击实验,结果证明,联动防御系统对大规模的蠕虫攻击能够即时抵制。

关 键 词：网络入侵防御系统 联动 防火墙 SNORT 蜜罐 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]