Netfilteriptables与Snort联动的实现.pdfVIP

_______________________________________________________________________________ Netfilter/iptables 与Snort 联动的实现 李国栋 ( 山东科技大学 信息科学与工程学院，山东 泰安271019) 摘 要：各种安全技术之间的联动能够弥补各自的缺陷,实现优势互补,从而建立一个全方位的防御体系。 联动是今后安全技术发展的一个方向。本文在详细地阐述网络入侵检测系统 Snort 和防火墙 Netfilter/iptables 扩展机制的基础上，描述了两者联动的设计和实现，并对其安全性进行了讨论。 关键词：防火墙；入侵检测；联动 1．引言 防火墙、入侵检测系统、漏洞扫描程序和防病毒软件等各种不同类型的安全技术和产品是用户安全和 可靠地使用网络所不可缺少的安全平台。但是,这些技术和产品具有高度的针对性,只能有效地解决网络安 全某一方面的问题,所起到的作用是有限的。为了提高网络安全防护的能力,达到最大程度的安全保证,就 必须从整体上进行考虑,综合应用各种网络安全技术和产品。为此,