%0 Journal Article %T 插件式网络安全集成防护框架 %A 韩宏 卢显良 任立勇? %J 计算机科学 %D 2005 %X 随着internet的普及,网络安全问题越来越成为令人关注的问题。单一的入侵检测或者是防火墙系统很难对系统进行有效的防护。如果能整合入侵检测和防火墙形成一种有机的新系统,将能较好地克服两者的缺陷。这里面临了两个问题:一方面需要一种框架能集成新的子系统,即集成入侵检测系统,融合不同的检测技术,同时集成管理不同类型的防火墙,形成结合边界防火墙的分布式防火墙;另一方面需要一种机制,能自动判定入侵检测系统的告警,生成相应的防火墙规则阻断攻击。为了集成不同类型的子系统,我们提出了一种插件式的框架,通过添加插件,它能 %K 插件式框架防护全集成入侵检测系统internet网络安全问题分布式防火墙集成管理防火墙系统边界防火墙检测技术自动判定自动响应子系统新系统类型机制告警攻击 %U http://www.jsjkx.com/jsjkx/ch/reader/view_abstract.aspx?file_no=16190376&flag=1