内置入侵检测功能的防火墙设计  

The Design of Firewall with Intrusion Detection Function

作　　者：韩鸿哲[1] 王志良[1] 费爱国[1] 刘冀伟[1] 贾文晋[1] 

机构地区：[1]北京科技大学信息工程学院,北京100083

出　　处：《计算机工程与应用》2003年第25期151-152,共2页Computer Engineering and Applications

基　　金：国家"十五"科技攻关项目资助(编号:2001BA605A-08);北京市现场总线及自动化技术重点实验室开放课题资助

摘　　要：给出了内置入侵检测功能的防火墙设计方案,将入侵检测功能与用户设置安全策略集成一体。即使安全策略允许所有通信流量传输,入侵检测功能仍具备检测和拦截极具攻击性的行为和企图,增强了防火墙的功能,为网络防卫带来了灵活性。In this paper,the design of firewall with intrusion detection function is presented,which integrates the intrusion detection function with security policy setting.Even if all the network flow are permitted by the firewall,the intrusion detection system will detect the suspicious network data.The design improves the firewall function,and gives a flexible way to protect the networks.

关 键 词：防火墙 入侵检测 网络安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]