联动式网络入侵检测系统的研究和实现

针对单一技术在安全防御上的局限性，本文提出了联动防火墙、入侵检测系统、蜜罐三种技术共同对抗攻击的网络入侵防御系统。该系统增加了入侵检测系统的联动插件，扩展了防火墙动态加入重定向规则功能，设置了蜜罐主机监视攻击，实现了三者的紧密互动。介绍了系统的结构、工作流程以及联动方案的具体实现，并给出了攻击实验。实验结果证明该防御系统对大规模的蠕虫攻击起到了实时抵制作用。