关于IDS和防火墙有机整合的探讨

来源 :青岛大学学报(工程技术版) | 被引量 : 0次 | 上传用户:new_java
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
为提高内部网络的安全性,通常同时采用防火墙和入侵检测系统(IDS),但是两者都有无法克服的缺点.防火墙是整个内部网络的门户,为了不影响网络的吞吐量,不宜采用深入的检测;而IDS在防火墙后运行,可以深入检测,但是一旦发现入侵,能采取的措施却极为有限,最多只能断开连接,对于后续的相同的攻击无能为力.因此应该建立一种机制,让IDS发现的入侵规则及时通知防火墙,阻断同样类型的攻击,如果把两者整合到一起,将发挥更大的优势.
其他文献
如果使用天然放射性核素比活度增高的建筑材料,室内空气中剂量率就相应升高。但目前对于建材的辐射剂量还缺乏较精确的定量表示,从一定程度上制约了建筑材料这种持续性低剂量照
应用宏程序变量编程加工可以用函数公式来描述工件的轮廓或曲面,是现代数控系统的一个重要新功能和新方法,也是数控生产加工及数控技能竞赛的主要知识点之一。本文以FANUC Oi
高职学生素质教育体系的构建包括推进思想政治素质教育,促进文化素质教育,改革专业素质教育以及构建创新和创业素质教育。高职学生素质教育质量提高的途径,课堂教学是主渠道,
结合云南昆石公路三家特大桥制梁实例,介绍了用机制砂代替河砂配制C50早强混凝土,6天强度达到85%设计强度的设计方法,具体做法及实用效果.介绍了采用三种不同数量或种类细骨
针对纱线各种性能指标之间不能进行定量比较的情况,提出了一种以层次分析法为基础的评价纱线综合性能的方法,并给出了应用举例.