网络综合防御系统中防火墙联动的设计与实现

对网络综合防御系统的理念进行了介绍,并给出网络综合防御系统的整体设计。根据课题组开发的Immuno系统模型和防火墙联动模块二级结构的总体规划,详细阐述了系统中防火墙联动模块的设计及核心子模块的实现。该模块能让多种防御系统进行联动,同时检测到网络攻击后,可通过向防火墙中动态添加规则阻断攻击。

IDS与防火墙的联动在校园网中的应用

本文介绍了防火墙和IDS基本概念、原理、特点，IDS与防火墙联动，IDS与防火墙在校园网中的应用。

建筑立体防护体系的新手段——联动防火墙

网络安全市场发展很快,网络信息安全的意识正逐渐被各方接受和认同,安全技术和产品也日新月异,防病毒、防火墙、加密机、入侵检测等信息安全技术已经得到了普遍认可和广泛的应用。与此同时,为了克服现有安全产品各自为政的现状,更加有效地保障系统安全,防火墙联动技术正渐渐成为网络安全领域的一个新兴课题,引起了众多专家和安全厂商关注。

基于TDI层的动态网络控制技术

本文描述的动态网络控制技术使用基于TDI层的过滤驱动技术实现,可以完成基于进程、IP地址、端口、用户和协议的多元过滤、检测。通过对注册表、文件系统、IDT表、SSDT表等处进行Hook,进行学习,记录程序正常运行时的状态,建立规则,以此对程序异常行为进行监控,实施防火墙联动。最后使用一个缓冲区溢出攻击实验对系统的执行效果进行了检验。