分布式防火墙环境的边界防御系统

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

分布式防火墙环境的边界防御系统

钱伟中, 王蔚然, 袁宏春

文章导航 > 电子科技大学学报 > 2005 > 34(4): 513-516

钱伟中, 王蔚然, 袁宏春. 分布式防火墙环境的边界防御系统[J]. 电子科技大学学报, 2005, 34(4): 513-516.

引用本文:

钱伟中, 王蔚然, 袁宏春. 分布式防火墙环境的边界防御系统[J]. 电子科技大学学报, 2005, 34(4): 513-516.

QIAN Wei-zhong, WANG Wei-ran, YUAN Hong-chun. Boundary Defense System Based on DFW[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(4): 513-516.

Citation:

QIAN Wei-zhong, WANG Wei-ran, YUAN Hong-chun. Boundary Defense System Based on DFW[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(4): 513-516.

分布式防火墙环境的边界防御系统

1.
电子科技大学电子工程学院成都 610054;
2.
电子科技大学计算机科学与工程学院成都 610054

基金项目:

信产部电子信息发展基金资助项目

作者简介:
钱伟中(1976-),男,江苏无锡人,硕士,助教,主要从事网络安全方面的研究.

中图分类号: TP393.08

Boundary Defense System Based on DFW

1.
School of Electronic Engineering,UEST of China Chengdu 610054;
2.
School of Computer Science and Engineering,UEST of China Chengdu 610054

摘要: 针对传统边界防火墙在动态防御方面的缺陷,对防火墙和入侵检测系统之间的三种联动技术进行分析比较,提出了一种基于分布式防火墙环境,具备防火墙和入侵检测功能,采用系统嵌入方式的边界防御系统模型。模型利用队列通信机制实现防火墙和入侵检测协同工作,共同检测和防范对系统的入侵行为,并通过安全通信模块与分布式防火墙连接。最后给出了在Linux下的实现。
- 分布式防火墙 /
- 边界防火墙 /
- 入侵检测系统 /
- 联动协议
Abstract: Allusion to the limitation of the traditional boundary firewall in dynamic defense, the thesis analyses and compares three interactive technologies between firewall and intrusion-detection system and proposes a boundary defense system model which with the function of firewall and intrusion detection adopts system embedded mode based on the distributed firewall environment. It implements firewall cooperates with intrusion detection by queue communication. Firewall and intrusion detect and defend intrusion to system and connect to distributed firewall by secure communicating module. Finally the thesis expatiates on the realization in Linux.
- distributed firewall /
- boundary firewall /
- intrusion detection system /
- interaction protocol

[1]	胡学海, 王厚军, 黄建国. 分布式目标检测融合决策优化算法 . 电子科技大学学报, 2013, 42(3): 375-379. doi: 10.3969/j.issn.1001-0548.2013.03.011
[2]	任超, 李战怀, 张英. 异构P2P网络的分布式查询协议 . 电子科技大学学报, 2009, 38(1): 108-112.
[3]	张海涛, 艾云峰. 一种分布式实时嵌入式系统的调度分析算法 . 电子科技大学学报, 2007, 36(3): 489-492.
[4]	廖勇, 熊光泽, 陈旭东, 桑楠, 朱清新. 分布式实时嵌入式系统端到端性能确保 . 电子科技大学学报, 2007, 36(3): 541-544.
[5]	曾磊, 曾斌, 韩迪. 分布式SAR系统中运动目标检测定位技术 . 电子科技大学学报, 2007, 36(1): 40-43.
[6]	刘才铭, 张雁, 赵辉, 彭凌西, 曾金全. 多级免疫检测器集在分布式入侵检测中的应用 . 电子科技大学学报, 2007, 36(6): 1179-1182.
[7]	黄均才, 王凤碧, 罗讯, 佘堃, 周明天. 基于人工免疫的新型入侵检测系统研究 . 电子科技大学学报, 2006, 35(1): 93-95,99.
[8]	何敏, 刘心松, 赵东风, 陈建英. 分布式并行无线令牌环接入控制协议 . 电子科技大学学报, 2005, 34(6): 813-816.
[9]	杨挺, 罗光春. 分布式入侵检测系统修复机制 . 电子科技大学学报, 2005, 34(5): 634-637.
[10]	阎波, 李广军. 一种状态检测防火墙的攻击防御机制 . 电子科技大学学报, 2005, 34(4): 509-512.
[11]	吴知, 许家珆. 免疫原理在多Agent入侵检测系统中的应用 . 电子科技大学学报, 2005, 34(3): 381-384.
[12]	刘喆, 王蔚然. 分布式防火墙的网络安全系统研究 . 电子科技大学学报, 2005, 34(3): 351-354.
[13]	王路, 袁宏春, 万里冰. 基于IP的点对点分布式VPN系统 . 电子科技大学学报, 2004, 33(1): 67-70.
[14]	何海宾. 基于Linux包过滤的防火墙技术及应用 . 电子科技大学学报, 2004, 33(1): 75-78.
[15]	孙剑, 许家珆. 神经网络算法在智能体IDS系统中的应用 . 电子科技大学学报, 2004, 33(3): 289-292.
[16]	王志祥, 肖军模. 防火墙多级安全参考模型的设计与实现 . 电子科技大学学报, 2003, 32(2): 184-187.
[17]	陈霖. 分布式入侵检测系统的设计 . 电子科技大学学报, 2002, 31(2): 188-191.
[18]	詹瑾瑜, 熊光泽, 孙明. 基于DM的入侵检测系统结构方案 . 电子科技大学学报, 2002, 31(5): 502-506.
[19]	杨春, 刘璟, 周明天. SOCKS协议在防火墙中的应用研究 . 电子科技大学学报, 1999, 28(2): 199-201.
[20]	刘煜, 蔡希尧. 面向网络的一种新分布式事务处理协议 . 电子科技大学学报, 1997, 26(2): 175-179.

WeChat

点击查看大图

计量

文章访问数: 3537
HTML全文浏览量: 123
PDF下载量: 112
被引次数: 0

分布式防火墙环境的边界防御系统

1. 电子科技大学电子工程学院成都 610054;

2. 电子科技大学计算机科学与工程学院成都 610054

基金项目:

信产部电子信息发展基金资助项目

作者简介:
钱伟中(1976-),男,江苏无锡人,硕士,助教,主要从事网络安全方面的研究.

收稿日期: 2004-09-27
刊出日期: 2005-08-15

中图分类号: TP393.08

关键词:

摘要: 针对传统边界防火墙在动态防御方面的缺陷,对防火墙和入侵检测系统之间的三种联动技术进行分析比较,提出了一种基于分布式防火墙环境,具备防火墙和入侵检测功能,采用系统嵌入方式的边界防御系统模型。模型利用队列通信机制实现防火墙和入侵检测协同工作,共同检测和防范对系统的入侵行为,并通过安全通信模块与分布式防火墙连接。最后给出了在Linux下的实现。

English Abstract

钱伟中, 王蔚然, 袁宏春. 分布式防火墙环境的边界防御系统[J]. 电子科技大学学报, 2005, 34(4): 513-516.

引用本文:

钱伟中, 王蔚然, 袁宏春. 分布式防火墙环境的边界防御系统[J]. 电子科技大学学报, 2005, 34(4): 513-516.

QIAN Wei-zhong, WANG Wei-ran, YUAN Hong-chun. Boundary Defense System Based on DFW[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(4): 513-516.

Citation:

QIAN Wei-zhong, WANG Wei-ran, YUAN Hong-chun. Boundary Defense System Based on DFW[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(4): 513-516.

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发