面向大型网络的防火墙系统设计  

Design of a Firewall System Applied to Larger Networks

作　　者：雷英杰[1] 赵晔[1] 邓宁[2] 

机构地区：[1]空军工程大学导弹学院,陕西三原713800 [2]空军雷达学院,湖北武汉430010

出　　处：《空军工程大学学报（自然科学版）》2001年第6期34-36,共3页Journal of Air Force Engineering University(Natural Science Edition)

基　　金：军队重点科研项目基金资助

摘　　要：根据防火墙的固有弱点 ,提出了相应的解决方案。并根据大型网络的安全需要 ,综合包过滤Agent、入侵监测等技术设计了一种结合网络分析器和入侵检测的防火墙体系结构。该体系对于内外网络分别予以考虑 ,具备了内外兼防的能力 ,可有效防止安全攻击。The limitation of a general firewall is analyzed,and some solutions of enhancing the security of networking systems are presented in this paper According to the security necessity of larger networks,the paper synthesizes the techniques of packed-filtering Agent and intrusion detection sysytem,etc ,and designs a new firewall system combined traffic sniffer and intrusion detection The system considers inner and outer networks separately,and it has the capability of protecting both them from security attacks effectively

关 键 词：防火墙 入侵检测 AGENT 网络分析器 包过滤 计算机网络 网络安全 系统设计 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]