小型网络入侵防御系统的技术研究和实现

摘要

针对小型网络的安全防御问题,利用开源IDS(Intrusion Detection System)-Snort设计了一种IDS告警的融合、过滤机制,实现了IDS和防火墙的智能化联动,并且在入侵检测中成功引入漏洞扫描技术。通过将入侵检测技术、防火墙技术和漏洞扫描技术三者融合在一起,本文构建出一种适用于小型网络的入侵防御系统。