Linux下集成Iptables与Snort构筑安全防护体系.pdfVIP

第30 卷第5 期 煤 炭 技 术 Vol.30,No.05 2011 年5 期 Coal Technology May,2011 Linux 下集成Iptables 与Snort 构筑安全防护体系 赵志成 （开封大学，河南 开封 475004） 摘 要:当前网络安全技术中的防火墙技术和入侵检测技术已经发展得比较成熟，但是各有其优缺点。把防火墙与 入侵检测系统集成使用进行网络防护，顺应了网络安全发展的需要，弥补了两者的不足之处。文章在详细地阐述网 络入侵检测系统Snort 和防火墙Iptables 扩展机制的基础上，描述了两者联动的设计和实现，并对其安全性进行了 讨论。 关键词:防火墙；入侵检测系统；Iptables ；SNORT ；NIDS 中图分类号:TP309.2 文献标识码:A 文章编号:1008-8725 （2011）05-0101-03 Set up Security Defense System of Integration Iptables and Snort Based on Linux ZHAO Zhi-cheng （Kaifeng University, Kaifeng 475004, China） Abstract:Network security technology in the current firewall technology and intrusion detection technology has been developed more mature, and has its own advantages and disadvantages. The integration use of firewall and intrusion detection systems for network protection, meets the needs of the network security development and makes up the inadequacies of the two. In this paper, makes the detailed description of network intrusion detection system Snort and Iptables firewall expansion mechanism and the description of both between the design and realization of the linkage, and its security is discussed. Key words:firewall; intrusion detection system; Iptables; Snort; NIDS （1）正确设置防火墙的访问控制规则难以把握。 0 前言 如果规则定义过于严格，则限制了网络的互连互通; 如果规则定义过于宽松，则又可能带来安全隐患。 作为网络安全领域的2 个主要技术，入侵检测 （2）防火墙的访问控制规则是静态的，不能动态 系统能够实时监控网络安全状况，及时发现入侵事 地响应入侵行为的变化。 件，但是对于已遭到攻击的系统却无能为力；而防火 （3）防火墙不能防范不经由防火墙的攻击。例如 墙不能够针对网络状况实时调整策略，也无法提供 内部恶意用户的攻击，或者内部用户私自拨号上网， 足够的信息用于事后分析与取证。为了提高网络安 绕过了防火墙，就会造成