防火墙与网络入侵防御系统集成实施方案.PDFVIP

网络 安 全 防火墙与网络入侵 防御系统集成实施方案 1 2 1 陈金华 　刘文红 　张思东 1北京交通大学 电子信息工程学院　北京　100044 2北京佳讯飞鸿公司　北京　100044 摘要：本文分析了Linux防火墙实现方法和网络入侵防御系统的原理，提出了一种防火墙与网络入侵防御系统集成 实施的方案，并分析了入侵防御系统实现中的数据来源、检测方法和改进的响应方式。 关键词：防火墙；入侵防御；集成实施；IPS；多模式匹配 0　引言 部发出的数据包经过这样的防火墙处理后，就好像是源于防 火墙外部网卡一样，从而可以达到隐藏内部网结构的作用。 入侵检测系统 （IDS）旁路检测