基于linux下的网络安全防护,基于Linux内核的网络边界安全防护研究.pdf

基于Linux内核的网络边界安全防护研究

战术导弹技术 Tactical Missile Technology March ，2011 ，( 2) : 119 ～ 122 ·119 ·



［ ］ 1009-1300( 2011) 02-0119-04

文章编号

基于 Linux 内核的 网络边界 安全 防护研究

黄 宁

( ， 100074)

北京自动化控制设备研究所 北京

［ ］ ， ， Linux

摘 要 针对 国防科研工业信息安全保密的要求 面对 日益泛滥的网络攻击 设计 了基于 核心 的网络入

． ， ，

侵检测系统 该系统部署在网络的边界处 当它检测到攻击企图时 自动地将攻击报文丢掉或采取措施将攻击源

阻断．

［ ］ Linux ; ;

关键词 系统 网络边界 网络入侵检测

［ ］ TJ760 ［ ］ A

中图分类号 文献标识码

Study of Network Perimeter Security Defense System Based on Linux Kernel

Huang Ning

( Beijing Automatic Control Equipment Institute ，Beijing 100074 ，China)

Abstract: Aiming at the requirements for national information security ，the network intrusion detection

system based on Linux kernel is designed in order to avoid network attack． The system is set at network

perimeter to make the attack message lose or to take measures to block the attack source automatically

when an attack is detected．

Keywords: Linux system; network perimeter; network intrusion detection

． ，

1 引 言 密的窃取 在信息化 网络高速发展的今天 其窃密

，

主要手段也演变为通过信息化 网络来进行 为了保

，

计算机 网络是信息社会的基础 已经进入社会

，

护 国防科研工业 的信息安全 加强 网