| 分布式防火墙与入侵检测联合系统的设计 |
| |
| 引用本文： | 史力力,薛质,王轶骏.分布式防火墙与入侵检测联合系统的设计[J].信息安全与通信保密,2008(2):65-67. |
| |
| 作者姓名： | 史力力 薛质 王轶骏 |
| |
| 作者单位： | 上海交通大学信息安全工程学院,上海,200240 |
| |
| 基金项目： | 国家高技术研究发展计划(863计划) |
| |
| 摘 要： | 论文首先对分布防火墙技术与入侵检测技术进行了基础性的介绍,在解析了其各自的局限性后,对联动技术作了分析和研究,就基于入侵检测技术的分布式防火墙联合系统的设计思想和技术实现进行了相关阐述。通过联合系统,防火墙可以利用入侵检测及时地发现其策略之外的攻击行为,入侵检测也可以通过防火墙阻断外部网络的攻击行为,因而能形成一种有效互动的安全防护体系,极大地提高了网络整体安全性能。
|
| 关 键 词： | 分布式防火墙 入侵检测技术 联合系统 |
| 文章编号： | 1009-8054(2008)02-0065-03 |
| 修稿时间： | 2007年9月18日 |
Design on Combination System of Distributed Firewall and Invading Detection |
| |
| SHI Li-li,XUE Zhi,WANG Yi-jun.Design on Combination System of Distributed Firewall and Invading Detection[J].China Information Security,2008(2):65-67. |
| |
| Authors: | SHI Li-li XUE Zhi WANG Yi-jun |
| |
| Affiliation: | SHI Li-li; XUE Zhi; WANG Yi-jun (Institute of Information Security Engineering; Shanhai Jiao Tong University; Shanghai 200240; China); |
| |
| Abstract: | This paper presents the Distributed Firewall and Invading Detection Technique, analyzes their deficiencies, discusses and researches the combination technique, explains the design principle and implementation of the combination system based on the Distributed Firewall and Invading Detection Technique. Through the union system, the firewall may using the IDS discover promptly the attack behavior outside its strategy, the IDS also may block the attack behavior from exterior network through the firewall, thus ... |
| |
| Keywords: | distributed firewalls invading detection technique combination system |
| 本文献已被 维普 万方数据 等数据库收录！ |
|
