内部网络的安全防范

• 作 者: 吕志海 庄绪春 朱子建
• 机 构: 空军工程大学电讯工程学,空军工程大学电讯工程学,空军工程大学电讯工程学 陕西西安710077,陕西西安710077,陕西西安710077
• 出 处: 计算机与信息技术
• 发表日期: 2006年Z1期
• 关键词: 分布式防火墙 内部攻击 入侵检测系统 主机防火墙 动态安全技术 安全闸门 控制平台 系统日志 外部攻击 攻击模式

针对传统的边界防火墙不能防范内部攻击、单一瓶颈点和失效点等问题,提出了把分布式防火墙系统和分布式入侵检测系统结合在一起的安全系统。由防火墙进行访问控制,入侵检测系统检测入侵行为并反馈入侵信息,中央控制平台对各模块统一管理和配置,从而为内部网络提供了立体的、多层次的防御。

Aiming at the problems that the traditional boundary firewall can not guard against internal attacks, single bottleneck point and failure point, the security system which combines distributed firewall system and distributed intrusion detection system is proposed. By the firewall access control, intrusion detection system detects intrusion and intrusion information feedback, the central control platform unified management and configuration of each module, thus providing a three-dimensional internal network, multi-level defense.