路由器与Iptables和入侵检测系统联动技术的研究.pdfVIP

年第 期 福福 建建 电电 脑脑 2010 7 3 路由器与Iptables 和入侵检测系统联动技术的研究 蒋萌辉 詹仕华 ， （ 福建农林大学计算机与信息学院 福建福州 350002 ） 摘 要 在提出单独的网络设备存在安全缺陷的前提下 设计了路由器与 和入侵检测相结合的联动系统 并 【 】： ， Iptables ， 讨论了系统各部分之间的通信机制和阻断机制 最后对系统进行了测试和分析 表明系统具有良好的可用性和可扩展性 ， ， 。 关键词 入侵检测 路由器 联动 【 】： ， ， ， Iptables 引言 的规则描述语言 易于扩展 规则划分为 个逻辑部分 规 1、 ， 。 Snort 2 ： 随着网络技术和应用的快速发展 网络安全问题日益成为 则头 和规则选项 规则头定义了规 ， （Rule Header ） （Rule Options ）。 关注的焦点 近年来 针对网络攻击 网络入侵等安全问题产生 则的行为 所匹配网络报文的协议 源地址 目标地址 网络掩 。 ， 、 、 、 、 、 了防火墙 入侵检测系统等多种网络安全技术 然而 不同的安 码 源端口和目标端口信息 规则选项部分包含了所要显示给用 、 。 ， 、 。 全技术主要解决网络中的某一安全问题 它们各自为战 不能互 户的警告信息以及用于确定是否触发规则响应行为而需检查的 ， ， 相进行信息交流[1] 。 数据包区域位置信息。 Snort 规则语法的基本格式如下： 防火墙是一种访问控制安全技术 主要是根据网络安全策 规则行为协议类型 地址端口号 或 地址端 ， IP