基于Linux入侵检测动态防火墙的设计与实现38619.pdfVIP

第 18 卷 　第 5 期 计 算 机 技 术 与 发 展 Vol . 18 　No . 5 2008 年 5 月 　　　　　　　　　 　　　　　　　　 May 　2008 COM PU TER TECHNOL O GY AND D EV EL OPM EN T 基于Linux 入侵检测动态防火墙的设计与实现 邵晓宇 ,杨善林 ,褚 　伟 (合肥工业大学 计算机网络系统研究所 ,安徽 合肥 230009) 摘 　要 :针对传统包过滤防火墙的缺陷 , 即策略固定无法根据入侵调整策略 , 引入 Snort 入侵检测系统 。实现了防火墙和 入侵检测系统的联合 ,减少了安全防护管理人员的参与 。设计并实现了根据入侵检测结果动态地调整防火墙规则的机 制 ,从而使得整个系统可以对已知的网络攻击以及某些未知的网络攻击进行有效