防火墙入侵阻止功能的设计与实现
乔向东
杨仝
张景伟
1.空军工程大学,电讯工程学院,陕西,西安,7100772.空军工程大学,电讯工程学院,陕西,西安,7100773.空军工程大学,电讯工程学院,陕西,西安,710077
摘要：针对防火墙内嵌入侵阻止功能模块的研究,提出了2种不同的设计方案,方案1利用基于libipq库的netfilter的排队(QUEUE)动作以及snort_inline技术实现对攻击数据包的丢弃,方案2则是综合利用syncookies技术、netfilter的新模糊包速率匹配、PSD检测、U32检测技术并结合对防火墙内核改造来实现对主流拒绝服务攻击(DOS)攻击包的阻止;在综合比较的基础上,依据方案2完成了实验模块的设计与实现;攻击测试结果表明,该模块具备了较好地防御主流DOS攻击的能力.
关键词：防火墙入侵阻止设计
分类号：TP391(计算技术、计算机技术)
资助基金：空军工程大学电讯工程学院科研基金(120059 DG040825)
论文发表日期：2007-01-01
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：4( 65-68 )
英文信息