Linux防火墙扩展技术与入侵检测实现  

作　　者：罗骞[1,2] 裴兰珍[1,2] 赵锡榛 夏靖波[1,2] 

机构地区：[1]空军工程大学电讯工程学院,陕西西安710077 [2]空军工程大学导弹学院,陕西三原713800

出　　处：《计算机与信息技术》2005年第4期98-100,共3页Computer & Information Technology

摘　　要：该文介绍基于Linux netfilter/iptables架构实现机制和扩展技术,在此基础上提出扩展匹配选项实现防火墙的入侵检测功能,扩充后的防火墙可以像Snort一样具有入侵检测功能,从而扩展了防火墙的安全控制功能,并且可将Snort 规则转化为防火墙规则实现防火墙规则集的扩充。

关 键 词：防火墙 入侵检测 扩展 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]