基于聯動機制的入侵防御系統
2006-12-31 00:00:00張中輝操家慶粱意文
計算機時代 2006年7期
摘 要：當前的IDS入侵檢測系統對于較為復雜的攻擊缺乏有效的應對和阻斷能力，而防火墻則缺乏針對各種攻擊的靈活的過濾策略。文章以snort入侵檢測系統和iptables防火墻為實例，構架了一個基于聯動機制的入侵防御系統。該系統能夠使DS入侵檢測系統與防火墻聯動運行，利用IDS的入侵檢測能力，動態地為防火墻定制針對各種入侵的過濾規則，實現對入侵行為的實時阻斷。
關鍵詞：入侵檢測；iptables；Snort；聯動；防火墻
