一种状态检测防火墙的攻击防御机制

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

一种状态检测防火墙的攻击防御机制

阎波, 李广军

文章导航 > 电子科技大学学报 > 2005 > 34(4): 509-512

阎波, 李广军. 一种状态检测防火墙的攻击防御机制[J]. 电子科技大学学报, 2005, 34(4): 509-512.

引用本文:

阎波, 李广军. 一种状态检测防火墙的攻击防御机制[J]. 电子科技大学学报, 2005, 34(4): 509-512.

YAN Bo, LI Guang-jun. An Attack Defense System Based on State Detection Firewall of Linux[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(4): 509-512.

Citation:

YAN Bo, LI Guang-jun. An Attack Defense System Based on State Detection Firewall of Linux[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(4): 509-512.

一种状态检测防火墙的攻击防御机制

阎波,
李广军

1.
电子科技大学通信与信息工程学院成都 610054

作者简介:
阎波(1973-),女,硕士,讲师,主要从事可编程ASIC和计算机通信等方面的研究.

中图分类号: TP309

An Attack Defense System Based on State Detection Firewall of Linux

1.
School of Communication and Information Engineering,UEST of China Chengdu 610054

摘要: 讨论了一种在Linux操作系统内核防火墙的攻击防御机制,提出了检测网络攻击的机制和总体架构。在Linux操作系统防火墙的基础上构建了攻击防御框架,针对不同的攻击模式,该框架提供相应的状态检测方法判定攻击的发生并使攻击不能成功。提出的攻击防御体系具有通用、可扩展的特点,可以有效克服传统包过滤防火墙在抗攻击和入侵检测方面的局限性。结果表明:该攻击防御机制可以显著改善防火墙系统的IP安全性。
- Linux操作系统 /
- 状态检测 /
- 防火墙 /
- 网络攻击 /
- IP安全性
Abstract: The principle of attack defense realized in a firewall embedded in Linux kernel has been discussed. Based on the analysis of characteristic of network attack, the mechanism and architecture of attack defense are built in accordance. Through the introduce of stateful detection, the attack defense framework is built to determine and prevent the deportment of various attack. Thereafter, the architecture of attack-removed system can be expected to be general-purpose and easy to be extended. The performance of the whole firewall system is enhanced because the attack defense system effectively overcomes the limitation of conventional packet-filtering firewall. The experiments for validating the improvement of IP security are given as well as the research work.
- Linux operate system /
- stateful detection /
- firewall /
- attack /
- IP security

[1]	刘磊. 量子操作系统（QuOS）及软件栈的设计 . 电子科技大学学报, 2024, 53(6): 1-11. doi: 10.12178/1001-0548.2022360
[2]	汤奕, 张顺道. 针对电力系统薄弱状态的自动攻击策略 . 电子科技大学学报, 2022, 51(4): 542-549. doi: 10.12178/1001-0548.2021402
[3]	杨帆, 杨国武, 郝玉洁. 基于模型检测的半量子密码协议的安全性分析 . 电子科技大学学报, 2017, 46(5): 716-721. doi: 10.3969/j.issn.1001-0548.2017.05.013
[4]	张靖, 何发镁, 邱云. 个性化推荐系统描述文件攻击检测方法 . 电子科技大学学报, 2011, 40(2): 250-254. doi: 10.3969/j.issn.1001-0548.2011.02.019
[5]	闫丽丽, 彭代渊, 高悦翔. Ad hoc网络中认证路由协议的改进及其安全性分析 . 电子科技大学学报, 2011, 40(4): 577-581.
[6]	韩坚华, 吴柳飞. 无线传感器网络EMSR协议的安全性分析 . 电子科技大学学报, 2009, 38(3): 401-405. doi: 10.3969/j.issn.1001-0548.2009.03.020
[7]	罗光春, 熊娇, 李炯. 无线传感器网络的最优安全性跳数算法研究 . 电子科技大学学报, 2008, 37(4): 582-585.
[8]	王启科, 刘心松, 邱元杰, 周涛, 黎屹. 分布式并行安全操作系统的用户一致性算法 . 电子科技大学学报, 2007, 36(2): 239-241,270.
[9]	李天昀, 胡宗云, 葛临东. 相关跳频通信系统安全性分析 . 电子科技大学学报, 2006, 35(3): 305-308.
[10]	钱伟中, 王蔚然, 袁宏春. 分布式防火墙环境的边界防御系统 . 电子科技大学学报, 2005, 34(4): 513-516.
[11]	刘喆, 王蔚然. 分布式防火墙的网络安全系统研究 . 电子科技大学学报, 2005, 34(3): 351-354.
[12]	仇小锋, 陈鸣. 基于网络测量系统的SYN Flooding攻击防御机制 . 电子科技大学学报, 2004, 33(3): 285-288.
[13]	王路, 袁宏春, 万里冰. 基于IP的点对点分布式VPN系统 . 电子科技大学学报, 2004, 33(1): 67-70.
[14]	何海宾. 基于Linux包过滤的防火墙技术及应用 . 电子科技大学学报, 2004, 33(1): 75-78.
[15]	肖原, 王晟, 李乐民. 基于主动网的SYN攻击防御 . 电子科技大学学报, 2003, 32(3): 280-284.
[16]	王志祥, 肖军模. 防火墙多级安全参考模型的设计与实现 . 电子科技大学学报, 2003, 32(2): 184-187.
[17]	詹瑾瑜, 熊光泽, 孙明. 基于DM的入侵检测系统结构方案 . 电子科技大学学报, 2002, 31(5): 502-506.
[18]	周世杰, 秦志光, 耿技. 办公自动化系统中的安全性 . 电子科技大学学报, 2000, 29(2): 201-204.
[19]	杨春, 刘璟, 周明天. SOCKS协议在防火墙中的应用研究 . 电子科技大学学报, 1999, 28(2): 199-201.
[20]	秦志光, 汪文勇. 网络认服务可靠性和安全性 . 电子科技大学学报, 1997, 26(2): 190-193.

WeChat

点击查看大图

计量

文章访问数: 4363
HTML全文浏览量: 127
PDF下载量: 63
被引次数: 0

一种状态检测防火墙的攻击防御机制

阎波,
李广军

1. 电子科技大学通信与信息工程学院成都 610054

作者简介:
阎波(1973-),女,硕士,讲师,主要从事可编程ASIC和计算机通信等方面的研究.

收稿日期: 2005-03-14
刊出日期: 2005-08-15

中图分类号: TP309

关键词:

摘要: 讨论了一种在Linux操作系统内核防火墙的攻击防御机制,提出了检测网络攻击的机制和总体架构。在Linux操作系统防火墙的基础上构建了攻击防御框架,针对不同的攻击模式,该框架提供相应的状态检测方法判定攻击的发生并使攻击不能成功。提出的攻击防御体系具有通用、可扩展的特点,可以有效克服传统包过滤防火墙在抗攻击和入侵检测方面的局限性。结果表明:该攻击防御机制可以显著改善防火墙系统的IP安全性。

English Abstract

阎波, 李广军. 一种状态检测防火墙的攻击防御机制[J]. 电子科技大学学报, 2005, 34(4): 509-512.

引用本文:

阎波, 李广军. 一种状态检测防火墙的攻击防御机制[J]. 电子科技大学学报, 2005, 34(4): 509-512.

YAN Bo, LI Guang-jun. An Attack Defense System Based on State Detection Firewall of Linux[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(4): 509-512.

Citation:

YAN Bo, LI Guang-jun. An Attack Defense System Based on State Detection Firewall of Linux[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(4): 509-512.

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发