联动式网络入侵检测系统的研究和实现

摘要

针对单一技术在安全防御上的局限性,本文提出了联动防火墙、入侵检测系统、蜜罐三种技术共同对抗攻击的网络入侵防御系统.该系统增加了入侵检测系统的联动插件,扩展了防火墙动态加入重定向规则功能,设置了蜜罐主机监视攻击,实现了三者的紧密互动.介绍了系统的结构、工作流程以及联动方案的具体实现,并给出了攻击实验.实验结果证明该防御系统对大规模的蠕虫攻击起到了实时抵制作用.