一种基于Netlink和Libipq实现安全模块联动的设计.pdfVIP

第27卷第5期 计算机应用与软件 Vo1．27No．5 2010年5月 ComputerApplicationsandSoftware Mav2010 一 种基于 Netlink和 Libipq实现安全模块联动的设计 耿晓菊 王 斐 陆建德 (苏州大学计算机科学与技术学院 江苏 苏州 215006) 摘 要 当今流行的各安全软件模块具有各 自的优势和劣势。入侵检测系统Snort将信包流和规则进行匹配以检测入侵，对可疑 行为只产生报警，对拒绝服务攻击无法抵御，抗攻击能力弱；而Linux的Netfilter／iptables机构能按照预设的规则对信包进行过滤，但 过滤粒度大，规则缺乏灵活性，也不能检测基于过程的攻击。在安全模块间设计实现交互联动能够弥补各 自的缺陷，实现更高的安 全性。在对Snort和Netfiher／iptables进行分析的基础上，基于Netlink和Libipq对这两种安全软件进行