netfilter技术分析及在入侵响应中的应用

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

netfilter技术分析及在入侵响应中的应用

甘迎辉, 刘勇, 秦志光

文章导航 > 电子科技大学学报 > 2005 > 34(1): 94-96

甘迎辉, 刘勇, 秦志光. netfilter技术分析及在入侵响应中的应用[J]. 电子科技大学学报, 2005, 34(1): 94-96.

引用本文:

甘迎辉, 刘勇, 秦志光. netfilter技术分析及在入侵响应中的应用[J]. 电子科技大学学报, 2005, 34(1): 94-96.

GAN Ying-hui, LIU Yong, QIN Zhi-guang. An Analysis of Netfilter and Its Implementation in Active Response[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(1): 94-96.

Citation:

GAN Ying-hui, LIU Yong, QIN Zhi-guang. An Analysis of Netfilter and Its Implementation in Active Response[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(1): 94-96.

netfilter技术分析及在入侵响应中的应用

1.
成都三零盛安信息系统有限公司成都 610041;
2.
电子科技大学计算机科学与工程学院成都 610054

基金项目:

国家863计划资助项目(2002AA142040)

作者简介:
甘迎辉(1971-),男,硕士,主要从事网络安全方面的研究.

中图分类号: TP309

An Analysis of Netfilter and Its Implementation in Active Response

1.
30 SAN Information System Co.,Ltd. Chengdu 610041;
2.
School of Computer Science and Engineering,UEST of China Chengdu 610054

摘要: 从netfilter总体结构入手,分析了netfilter的连线跟踪、包过滤、地址转换、包处理等关键技术。在此基础上,研究了入侵响应策略,提出了基于netfilter的主动响应模型。经测试证明,这种主动响应模型灵活高效,可以极大地增强系统对入侵行为的防御能力。
- 连线跟踪 /
- 入侵响应 /
- 主动响应 /
- 入侵行为重定向
Abstract: Netfilter is the framework inside the Linux 2.4.x kernel which enables packet filtering, network address translation (NAT) and other packet mangling. This paper begins with introduction to the framework of netfilter, and some key technology, such as the connection tracking, packet filtering, network address translation, and packet mangling are analyzes in detail. In addition, the strategy of response to intrusion is researched in this paper, and an active response model based on netfilter is given. Through the test proofed, the model could efficiently strengthen the system security.
- connection tracking /
- response to intrusion /
- active response /
- intrusion redirect

[1]	罗海燕, 李世彬, 王文武. 微结构硅基光电二极管的近红外响应特性研究 . 电子科技大学学报, 2023, 52(6): 830-834. doi: 10.12178/1001-0548.2022227
[2]	李文强, 王强, 李彦, 任代祥. 一种近似响应面模型的链轮优化设计方法 . 电子科技大学学报, 2019, 48(2): 288-295. doi: 10.3969/j.issn.1001-0548.2019.02.020
[3]	鲁合德, 朱峰, 刘庆想, 李鑫. 基于微波网络参数的非均匀传输线终端响应研究 . 电子科技大学学报, 2018, 47(5): 698-704. doi: 10.3969/j.issn.1001-0548.2018.05.010
[4]	季玉龙, 杨光, 戈文一. 基于粒子滤波的目标主动轮廓跟踪算法 . 电子科技大学学报, 2015, 44(1): 91-96. doi: 10.3969/j.issn.1001-0548.2015.01.015
[5]	闫哲, 何晶, 孙婉君, 王奇伟. 应用电磁拓扑方法求解孔线耦合的瞬态响应 . 电子科技大学学报, 2013, 42(6): 852-856. doi: 10.3969/j.issn.1001-0548.2013.06.008
[6]	刘光辉, 文武, 李宏亮, 朱维乐. 一种用于OFDM系统的信道冲激响应检测算法 . 电子科技大学学报, 2013, 42(2): 209-213. doi: 10.3969/j.issn.1001-0548.2013.02.006
[7]	彭云峰, 何模雄, 隆克平. 入侵检测灰色空间模型及应用 . 电子科技大学学报, 2012, 41(3): 453-458. doi: 10.3969/j.issn.1001-0548.2012.03.025
[8]	阎彬, 陈建军, 马洪波. 随机弹性杆在随机瞬态温度场下的热响应分析 . 电子科技大学学报, 2012, 41(4): 631-636. doi: 10.3969/j.issn.1001-0548.2012.04.030
[9]	谢永强, 陈建军, 朱增青. 不确定系统响应上下界分析的改进仿射算法 . 电子科技大学学报, 2011, 40(4): 634-640. doi: 10.3969/j.issn.1001-0548.2011.03.033
[10]	周华, 孟相如, 张立, 乔向东. 环形结构的入侵容忍系统研究 . 电子科技大学学报, 2010, 39(4): 589-592. doi: 10.3969/j.issn.1001-0548.2010.04.025
[11]	王占平, 唐小宏, 易荣清, 高椿明, 周鹰, 杨立峰, 王亚非. 小型化快响应软X射线探测器研究 . 电子科技大学学报, 2010, 39(4): 578-580,633. doi: 10.3969/j.issn.1001-0548.2010.04.022
[12]	杨宏宇, 朱丹, 谢丰, 谢丽霞. 入侵异常检测研究综述 . 电子科技大学学报, 2009, 38(5): 587-596. doi: 10.3969/j.issn.1001-0548.2009.05.014
[13]	于泠, 陈波. 入侵数据特征并行选择算法 . 电子科技大学学报, 2008, 37(2): 266-269.
[14]	郑君杰, 肖军模, 刘志华, 王晓蕾, 王宏涛. 基于Honeypot技术的网络入侵检测系统 . 电子科技大学学报, 2007, 36(2): 257-259.
[15]	彭宏. 基于粗糙集理论的入侵检测方法研究 . 电子科技大学学报, 2006, 35(1): 108-110,136.
[16]	刘碧森, 钟守铭. 基于RST和SVM的入侵检测系统 . 电子科技大学学报, 2005, 34(4): 533-536.
[17]	胡俊, 雷霖, 王湃, 聂在平. 任意细线结构瞬态响应的高效求解 . 电子科技大学学报, 2004, 33(5): 496-498,530.
[18]	李泽宏, 李肇基, 杨舰. 横向高压DMOS单粒子辐照瞬态响应 . 电子科技大学学报, 2004, 33(2): 149-153.
[19]	周世杰, 秦志光, 张峰, 张险峰, 刘锦德. 基于多Agent的入侵快速响应系统 . 电子科技大学学报, 2004, 33(4): 419-422.
[20]	袁宁, 卢涛, 聂在平, 聂小春. 地层因素对自然电位测井响应影响的定量研究 . 电子科技大学学报, 1998, 27(6): 592-596.

WeChat

点击查看大图

计量

文章访问数: 4101
HTML全文浏览量: 145
PDF下载量: 48
被引次数: 0

netfilter技术分析及在入侵响应中的应用

1. 成都三零盛安信息系统有限公司成都 610041;

2. 电子科技大学计算机科学与工程学院成都 610054

基金项目:

国家863计划资助项目(2002AA142040)

作者简介:
甘迎辉(1971-),男,硕士,主要从事网络安全方面的研究.

收稿日期: 2003-02-28
刊出日期: 2005-02-15

中图分类号: TP309

关键词:

摘要: 从netfilter总体结构入手,分析了netfilter的连线跟踪、包过滤、地址转换、包处理等关键技术。在此基础上,研究了入侵响应策略,提出了基于netfilter的主动响应模型。经测试证明,这种主动响应模型灵活高效,可以极大地增强系统对入侵行为的防御能力。

English Abstract

甘迎辉, 刘勇, 秦志光. netfilter技术分析及在入侵响应中的应用[J]. 电子科技大学学报, 2005, 34(1): 94-96.

引用本文:

甘迎辉, 刘勇, 秦志光. netfilter技术分析及在入侵响应中的应用[J]. 电子科技大学学报, 2005, 34(1): 94-96.

GAN Ying-hui, LIU Yong, QIN Zhi-guang. An Analysis of Netfilter and Its Implementation in Active Response[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(1): 94-96.

Citation:

GAN Ying-hui, LIU Yong, QIN Zhi-guang. An Analysis of Netfilter and Its Implementation in Active Response[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(1): 94-96.

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发