防火墙与入侵检测系统联动研究_谢恩宝
防火墙和入侵检测系统联动的关键性技术研究
防火墙和入侵检测系统联动的关键性技术研究防火墙和入侵检测系统的联动实现方式通常包括以下两种:一是通过开放接口实现联动，即防火墙或入侵检测系统产品开放一个接口供对方调用，按照一定的协议进行通信、传输警报。
由于是两个系统的配合运作，所以重点考虑防火墙和入侵检测系统联动通信的安全性。
二是紧密集成实现联动，即把入侵检测系统嵌入到防火墙中。
但是，由于IDS本身非常庞大，所以无论是从实施过程还是合成后的整体性能上都有很大的难度。
在防火墙和入侵检测系统所构筑的安全体系中，当入侵检测系统检测到入侵行为时，迅速启动联动机制，产生入侵报告，经过联动代理封装和加密发送给联动控制模块，从而达到抵御入侵的目的。
标签：防火墙技术入侵检测技术系统联动加密技术一、防火墙和IDS联动的接口技术本文设计了一个通用加密的平台模型，来进行防火墙和入侵检测系统的通信，在这个平台上可以实现整个入侵防护系统的加密通信。
如下图：其实现的技术原理:1.基于ACE和SSL的可移植安全通信平台。
基于ACE(Access Control Element)和SSL(Secure Socket Layer)构建的通信平台不仅保证了通信的安全性，还具有高效率和可移植性强的特点，可以应用到多种网络安全技术和设备的相互通信中。
2.联动代理在启动和关闭时分别向联动控制模块进行注册和注销，负责联动信息的交换，并对所代理的安全产品实施策略设置。
二、接口通信的技术研究1.基于ACE和SSL的网络通信平台由于ACE具有高可移植性和较强的软件质量的优点，使得基于它开发的通信平台和联动代理等网络模块能方便地在常用系统进行移植，并保持良好的效率。
SSL安全协议为网络应用层通信提供了认证、数据保密和数据完整性的服务，较好地解决了Internet上数据传输的安全问题。
联动系统中SSL的实现是利用了OpenSSL提供的开发库，其通信过程和HTTP协议类似，在客户端和服务器建立TCP连接(connect and accept)成功之后，SSL开始运行。
入侵检测技术与防火墙技术的联动研究
Ｃ ｍｐ ｔ Ｋ ｏ ｌ ｇ Ａｎ ｅ ｈ ｏ ｇ ｏ ｕｅ ｎ ｗ ｅ ｅ ｄ Ｔ ｃ ｎ ｌ ｙ电脑 知 识 与技术 ｒ ｄ ｏ
Ｖｏ ．， ． Ｎｏ ｅ １ Ｎｏ４， ｖ ｍｂｅ ０ ， Ｐ ８ ７ ８ ８ ４ ｒ２ ０８ Ｐ ． ０ — ０
入侵检测技术与防火墙技术的联动研 究
李 晓 姜 伟 ， 坤 ，云 贺
ａ ｄ ｏ ｓ ｓ ｈａ ｎ ｒ ｉ ｄｅｅ ｔｏｎ ｅ ｈｎ ｌ ｇ ｓ ｏ ｂｉｅ ｗ ｉｈ ｉ ｅ ａｌ ｅ ｈｎ ｏｇ Ｏ ｒ ｖ ｄ ａ ｎ ｐｒ ｐｏ ｅ ｔ ｔ ｉ ｔｕｓｏｎ ｔ ｃｉ ｔｃ ｏ ｏ ｙ ｉ ｃ ｍ ｎ ｄ ｔ ｆ ｗ ｌ ｒ ｔ ｃ ｏｌ ｙ ｔ ｐ ｏ ｉ ｅ ｍ ｏ ｅ ｅ ｕ ｅ ｒ ｓ ｃ ｒ ｐｒ ｔ ｃ ｖｅ ｅ ｓ ｒ ｏ ｅ ｔ ｍ ａｕ ｅ． ｉ Ｔｈｒ ｕｇ ｔ ｅｅ ｒ ｈ ａ ｍ ｐ ｅ ｅ ａｉ ｎ，ｔ ｔ ｏｒ ｅ ｅ ｉ ｅ ｃ ｐａ ｌ ｙ ｃ ｎ ｂ ｒ ａｌ ｍ ｐｒ ｖ ｄ． ｏ ｈ ｉｓｒ ｓ ａｃ ｎｄ ｉ ｌｍ ｎｔｔｏ ｈｅ ｎｅｗ ｋ Ｓｄ ｆｎｓｖ ａ ｂｉｔ ａ ｅ ｇ ｅ ｔｙ ｉ ｉ ｏｅ
一
加 安 全 的解 决 方 案
２现有 入侵检 测 系统与 防火 墙 的不足
入侵 检测 系统（ ｔ ｓ ｎＤ ｌ ｔ ｎＳｓ ｍ 简称 Ｉ Ｓ可 以定 义为对计 算机 和网络资源上的恶意使用行为进行 识别 和响应的处理 Ｉ ｒ ｉ ｅｅ ｉ ｙｔ ） ｎｕ ｏ ｅｏ ｅ Ｄ 系统 。 它通 过 对 计 算 机 系 统 进 行 监视 ， 供 实 时 的人 侵检 测 并 采 取 相 应 的防 护 手 段 。 侵 检 测 系统 的 目的在 于 检 测 可 能存 在 的攻 击 提 人 行 为 。它不 仅 能 检 测 来 自外 部 的入 侵 行 为 ， 可 以检 测 内部 用 户 的未 授 权 行 为 。是 一 种 积极 主动 的安 全 防 卸技 术 。目前 就 检 测 的数 还 据来 源 Ｉ Ｓ可 分 为 基 于 主机 的 ＩＳＨ ｓ Ｂ ｓｄＩ Ｓ和基 于 网 络 的 Ｉ ＳＮ ｔｏｋ ａｅ Ｓ 基 于 主 机 Ｉ Ｓ主要 根 据 系 统 的 审 计 记 Ｄ Ｄ （ ｏｔ ａｅ ） — Ｄ Ｄ （ ｅ ｒ—Ｂ ｓｄＩ １ ｗ Ｄ Ｄ 录 ． 户 的位 置 和命 令 ， Ｐ 用 Ｃ Ｕ和 Ｉ 及 内 存 的使 用 情 况 文 件 系 统 的 变 化 因 素 等 来 进 行 检 测 ； 于 网络 的 Ｉ Ｓ系 统 通 过 获 取 网络 上 传 ／ ０ 基 Ｄ 送的 Ｉ 来进行安全检测分析 ． Ｉ Ｐ包 对 Ｐ包 的获 取 一 般 采 用 被 动 的 基 于包 侦听 的方 式 ， 如采 用 Ｓ ｉｅ 或 Ｔ ｐ ｕ ｐ等 工 具 来 实现 。入 侵 ｎｆ ｆｒ ｃｄｍ
防火墙与入侵检测系统的联动研究
防火墙与入侵检测系统的联动研究作者：赵浩婕张珊靓来源：《电脑知识与技术·学术交流》2008年第30期摘要：随着因特网的迅猛发展、网络规模的扩大和网络攻击方法的复杂，安全需求与日俱增。
分析介绍了入侵检测系统和防火墙的基础上，设计一种入侵检测系统和防火墙联动的模式，从网络安全整体性和动态性的需求考虑，实现了对突发网络攻击的主动防御。
关键词：网络攻击；防火墙；入侵检测；入侵检查系统；联动；中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)30-0571-02Firewall and Invasion Examination System Linkage ResearchZHAO Hao-jie, ZHANG Shan-liang(Anyang Engineering Institute Computer Science and the Information Engineering Department, Anyang 455000, China)Abstract: Along with Internet's swift and violent development, the network scale expansion and network method of attack complex, the security requirements grow day by day.The analysis introduced the invasion examination system and in the firewall foundation, designs one kind of invasion examination system and the firewall linkage pattern, and the dynamic demand considered from the network security integrity, realized to has arisen suddenly the network attack the active defense.Key words: network attack; firewall; invasion examination; invasion inspection system; linkage随着网络技术的不断发展，网络系统的安全成了人们关注的主要问题。
防火墙与入侵检测联动技术研究
网络地址转换是把 Ｉ 地址转换成 临时 的 、 Ｐ 外 部的 、 的 Ｉ 地址标 准。它允许具有 私有 注册 Ｐ Ｉ 地址 的内部 网络访 问因特 网。它还 意味着用 Ｐ 户不需要 为其 网络中每 一台机 器取 得注册的 Ｉ Ｐ 地 址。当受保护 网络连 到 Ｉｔ ｔ ｎｅ 上时 ， ｍｅ 受保护 网络可以使用非正式 Ｉ 地 址 ， 网络地 址转 Ｐ 为此 换器在 防火墙上装 —个合法 Ｉ 地址集 。 内部 Ｐ 当 某 一用户访 问 Ｉｔ ｔ ， ｎｅ 时 防火墙动 态地从地址 ｍｅ 集 中选 一个未分 的地址分配 给该用户 ，该用户 即可使用这个合法地址进行通信 。 同时 ， 内部 对 的某些服务器 ，网络地址转换器 允许为其分配 个固定的合法地址 。外部 网络的用户就可以 通 过防火墙来访 问内部 的服务 器。这种技术即 缓解 了少 量的 Ｉ Ｐ地址 和大量 的主机 之间 的矛 盾 ， 外 隐藏 了内部主机 的 Ｉ 地 址 ， 高 了 又对 Ｐ 提 安全 陛。
旦—
Ｌ—一
Ｃ ｉ ａＮｅ ｅ ｈ ｏｏ ｉｓ ｎ ｒｄ ｃｓ ｈｎ ｗ Ｔ ｃ ｎ ｌｇ ｅ ｄ Ｐ ｏ ｕ ｔ ａ
信 息 技 术
防火墙 与入 侵检 测联 动 技术研 究
唐 言
（ 黑龙江省教 育学院， 黑龙江 哈 尔滨 １０ ８ ） ５ ０ ０
摘 要：防 火墙 与入侵 检 安 全 产品 往往将 防 火墙 与 入侵 检测 系统 单 独 但
使用， 不能 满足 网络安 全整体 化 、 立体化 的要 求 。本文 介绍 了网络 防火墙 的主要技 术 ， 探讨 了防火墙 与 网络 入侵 检 测 系统联 动模 型。 关键词 ：入侵检 测 ； 网络 防 火墙 ； 动模 型 联
防火墙与入侵检测系统的协同防护算法研究与实现
防火墙与入侵检测系统的协同防护算法研究与实现摘要：随着网络攻击不断增加，保护网络安全成为当今社会中不可忽视的重要问题。
为了应对这一挑战，防火墙和入侵检测系统成为了网络安全的两大核心组件。
然而，单独使用这些安全设备存在一些局限性，因此，研究和实现防火墙与入侵检测系统的协同防护算法变得至关重要。
本文将探讨协同防护算法的研究与实现，以提升网络安全的防护能力。
1. 引言网络被广泛应用于个人、企业和政府等各个领域，网络安全问题日益凸显。
为了保护网络免受攻击，防火墙和入侵检测系统成为必不可少的安全设备。
然而，传统的防火墙和入侵检测系统的单一防护手段无法满足日益复杂的网络威胁，因此需要研究和实现防火墙与入侵检测系统的协同防护算法。
2. 防火墙与入侵检测系统的基本原理2.1 防火墙防火墙是一种网络安全设备，通过过滤和监控网络流量来控制数据包的传输。
其基本原理是根据预先设定的安全策略来判断是否允许特定的网络连接。
防火墙可以采用包过滤、状态检测和代理服务等技术来提供网络流量的控制和安全隔离。
2.2 入侵检测系统入侵检测系统是一种用于检测网络中潜在攻击行为的安全设备。
其基本原理是通过收集和分析网络流量、系统日志和行为模式等信息来发现和预防入侵行为。
入侵检测系统可以分为网络入侵检测系统（NIDS）和主机入侵检测系统（HIDS）两类。
3. 协同防护算法的研究与实现3.1 协同防护的必要性防火墙和入侵检测系统各自具有一定的优势和局限性。
防火墙可以有效地过滤网络流量，但其规则的局限性使其无法检测到部分复杂的攻击行为。
而入侵检测系统可以深入分析网络流量和系统行为，但在面对大量流量时，其处理效率较低。
因此，引入协同防护算法可以充分利用两者的优势，提高网络的安全防护能力。
3.2 协同防护算法原理协同防护算法的基本原理是将防火墙和入侵检测系统进行信息共享和协同工作。
具体来说，防火墙可以根据入侵检测系统的告警信息动态调整过滤规则，以及阻断已被入侵检测系统认定为恶意的连接。
浅谈防火墙与入侵检测系统的联动
９ ； ６ Ｉ
ｏＰ ＥｏＨＡ Ｎ ＭＵ ＲＦＵＮ Ｔ Ａ
栏编：春 — ｎｉ＠３ｍ囫 目辑梁丽Ｅ ａｌ ５６。 ｍ ｇ５ １ｃ ｉ ｚ ０
查的数据包区域位置信 息。 在编写特征库前， 必须先仔 细分析所要保护的网络经常或可能遭受 的攻击。 １ 通过 开放接 口实现互动。 ． 入侵侦测防御系统 ， 即 防火墙或者Ｉ Ｐ Ｄ 产品开放一个接 口供对方调用 ， 按照一 定的协议 进行通信 ， 传输警报 。 这种方式比较灵活， 防 火墙可以行使其第一层防御 的功能— 访问控制， Ｄ ＩＰ 可以行使其第二层防御的功能—— 检测入侵， 丢弃恶
虑 ， 现 了对突 发 网 络攻 击 的主 动 防 御。 实
关键 词 ： 网络攻击； 防火墙 ； 入侵检查 系统 ； 联动
如何确保 网络系统免遭攻击以保证信息的安 全，
成为 人 们无法 回避 的课题 。 为此 ， 防火墙 、 Ｄ 等多种 ＩＳ 网络 安全技术被广泛应用 到各个 网络系统中， 在抵 御 网络攻击和保护网络安全 中发挥了重要作用。
策略调整。
种能够主动保护自己不受攻击的新型网络安全技术 ，
它通过 对网络和系统记 录的日志文件 分析来发现非法 入侵行为以及合法用户的滥用行为。
根 据 检 测入 侵 的 方 法 又可 以分 为２ 方 式 ： 常 检 种 异
测和滥用检测。 异常检测一般采用基于统计的方法 ， 通 过比较 正常情况下系统或 网络的状态 来判断 安全性 ； 异常检测不需要 事先建 立知识库 ， 是也需要通过人 但 工的或基于机器学习的方法 来建 立网络 的正常状 态，
Ｒ ｎ ｅｖｒ ； ｕ Ｓｒｅ０ ∥ 行服 务 运 ／ Ｄ 发 送 ／ Ｓ 向Ｉ
技 应 术 用团
防火墙入侵检测联动研究
内容摘要：近年来，随着网络技术的迅猛发展，网络的安全性也普遍受到重视。
如何限制网络上用户以及程序的访问权限，防止非法程序的侵入是一个关键的问题。
而解决这个问题的主要方法就是应用防火墙技术和入侵检测系统。
本文主要针对防火墙技术与入侵检测系统进行研究，并对其在军事网络中的应用进行了探讨。
关键词：防火墙；入侵检测；联动目录内容摘要ABSTRACT引言第一章防火墙技术与入侵检测系统（IDS）概述1 防火墙技术概述1.1 防火墙技术的基本概念1.2 防火墙技术的分类1.3 防火墙技术的功能1.4 防火墙技术的局限性2 IDS概述2.1 IDS的基本概念2.2 IDS的分类2.3 IDS的功能2.4 IDS存在的问题第二章防火墙技术与IDS的进一步研究方向1 防火墙技术的进一步研究方向1.1 防火墙技术的包过滤技术研究方向1.2 防火墙技术的体系结构研究方向1.3 防火墙技术的系统管理研究方向2 IDS的进一步研究方向2.1智能化入侵检测2.2采用协议分析融合模式匹配的检测方式2.3分布式和负载均衡入侵检测2.4内容恢复和网络审计功能的引入2.5集成网络分析和管理功能3 注重防火墙技术和IDS的联动第三章防火墙技术与IDS在军事网络上的具体应用1 军事院校校园网面临的各种威胁1.1 物理威胁1.2 有害程序1.3 系统漏洞造成的威胁2 我军内部网络存安全存在的问题及威胁2.1 缺乏自主的计算机网络软、硬件核心技术2.2 长期存在被病毒感染的风险2.3 军事涉密信息在网络中传输的安全可靠性低2.4存在来自网络外部、内部攻击的潜在威胁3 我军内部网络安全问题对策3.1 防火墙技术的应用3.2 IDS的应用3.3 注重防火墙技术与IDS的联动3.4 其他防护措施结语引言在全球信息技术高度发达的今天，军事院校的建设、发展及其工作的开展也离不开网络。
但是，互联网是一把双刃剑，对于军事院校来说，其既有便利学校发展的一方面，同时也带来了一个棘手的问题，那就是网络安全问题。
网络防火墙与网络入侵检测系统(IPS)的协作(九)
网络防火墙与网络入侵检测系统（IPS）的协作在如今信息时代的浪潮中，网络安全问题已经成为一个普遍关注的话题。
随着科技的飞速发展，网络攻击的手段也日趋复杂和隐蔽，给网络安全带来了巨大的挑战。
为了保护网络的安全，人们开发出了网络防火墙和网络入侵检测系统（IPS）等一系列工具。
本文将探讨网络防火墙与网络入侵检测系统的协作，以及它们如何共同应对网络安全威胁。
首先，我们来了解一下网络防火墙。
网络防火墙是一种位于内部网络与外部网络之间的安全设备，它可以监控和控制网络流量，从而保护内部网络免受来自外部的攻击。
网络防火墙通过过滤网络数据包，根据事先设定的安全策略对数据包进行检查和过滤，只允许符合规定的数据包通过。
通过建立一道屏障，网络防火墙有效地限制了外部攻击者对内部网络的入侵。
然而，仅靠网络防火墙可能并不能完全阻止网络攻击，因为攻击者的手段变化多样，可能会找到绕过防火墙的漏洞。
这就需要网络入侵检测系统（IPS）的协助。
网络入侵检测系统是一种通过监控和分析网络流量，检测可能的入侵行为并及时采取应对措施的安全设备。
综合使用各种检测技术，网络入侵检测系统可以在网络中及时发现攻击行为，帮助防止攻击者对网络的入侵。
网络防火墙和网络入侵检测系统可以通过各种方式协作，以提高网络安全的效果。
首先，网络防火墙可以通过与网络入侵检测系统的联动来及时响应网络攻击事件。
当网络防火墙检测到异常流量或可疑行为时，它可以将这些信息发送给网络入侵检测系统进行进一步的分析和判断。
网络入侵检测系统可以对这些信息进行更深入的分析，识别出攻击者的手法和攻击目标，并向网络防火墙下发指令，及时采取针对性的拦截措施，阻止攻击行为的继续扩散。
其次，网络防火墙和网络入侵检测系统可以共享安全策略和攻击特征库，以提高安全性和效率。
网络防火墙和网络入侵检测系统可以共享对已知攻击的识别规则和策略，从而避免在两个系统中重复设置和维护。
同时，网络入侵检测系统也可以通过监测网络防火墙的日志，收集有关潜在威胁和攻击的信息，并将其添加到攻击特征库中。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
１２２
防火墙与入侵检测系统联动研究
谢恩宝
（天津工业大学，天津300387）
摘要：在校园网网络安全日益严峻的情势下，传统的防火墙和入侵检测系统各自存在不足，不能满足网络安全整体化的
要求。
文章提出了一种新型的防火墙和入侵检测系统联动模型，实现了对网络攻击动态、立体、主动防御。
关键词：防火墙；入侵检测系统；联动中图分类号：T33文献标识码：A 文章编号：1673-1131（2013）08-0122-01单独的某一种网络安全措施已不能满足人们对安全的需求，迫切需要多种安全技术协同作战，组成立体的安全防护体系。
目前，运用较广泛的网络安全技术有防火墙技术、入侵检测技术，这两种技术都能在当前的网络安全防护体系中独挡一面，也都有各自的不足之处。
若能成功实现防火墙与入侵检测的联动，就能最大程度地保障网络的安全。
1当前主要网络安全技术
1.1防火墙技术
防火墙技术是现在市场上应用范围最广、防护入侵最有
效的网络安全防护技术。
防火墙指的是一个由软件和硬件设备组合而成，在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。
防火墙通常安装在被保护的内部网与默认不信任的外部网之间的连接点上，外部网和内部网之间传递的数据包都必须经过防火墙，因此，防火墙可以通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理。
防火墙是一种被动的安全防护技术。
1.2入侵检测技术
入侵检测系统（Intrusion Detection System ，IDS ）也是网络
安全防护体系的重要组成部分，是一种对内部网络数据传输进行即时监视，在发现可疑传输时发出警报或者采取主动响应措施的网络安全设备。
它是一种主动的安全防护技术，一定程度上增强了网络信息安全防护能力。
2防火墙和入侵检测技术存在的不足
2.1防火墙技术的不足
由于防火墙的设计基于两大假设：（1）防火墙内部的各主机都是可信的；（2）防火墙外部的每一次访问都是攻击性的，至少是有潜在攻击性的可能性。
因此这就造成了防火墙防外不防内，对于来自内部网络的攻击防火墙是力不能及的，黑客可以通过内部网主机的后门控制主机，进而攻击防火墙。
2.2入侵检测技术的不足
入侵检测系统作为网络安全防护体系的第二道关卡，具有比较强大的动态监测能力，但其不足也很明显。
入侵检测系统的响应时间
不能与不断提高的网络通信速度相匹配，渐渐成为网络安全防护体系的性能“瓶颈”。
防火墙和入侵检测系统各自的特点和缺陷相互补充、且不能相互取代。
防火墙侧重于访问控制，入侵检测系统侧重于发现入侵。
因此，需要建立一种机制，使防火墙和入侵检测系统建立联动关系，使它们互为弥补不足，发挥最强大的效力。
3防火墙与入侵检测系统的联动
防火墙与入侵检测系统的联动就是通过一种技术手段将
防火墙与入侵检测系统的主要功能模块进行整合，将两者的能力充分发挥出来，相互弥补不足，相互提供保护，使网络安全防护体系实现由静态到动态、由平面到立体的转变。
防火墙和入侵检测系统的联动方式可分为系统嵌入式和间接联动式。
系统嵌入式是把入侵检测系统内嵌至防火墙中，使入侵检测系统直接获取流经防火墙的数据包，通过防火墙的数据包都要直接接受入侵检测系统的检测，此种方法能为受保护网络提供更有效的入侵检测及相应的防护手段，但成本较高，实现起来有困难。
间接联动式是通过某种介于防火墙系统和入侵检测系统之间的中间接口来实现二者的联动的方式，这种方式具有部署灵活、交互性强的特点，响应速度更快，决策时间更短。
4防火墙与入侵检测系统的联动模型设计
本文设计了一种采用间接联动方式的防火墙与入侵检测系统联动的模型。
该系统由入侵检测子系统、联动控制模块和防火墙子系统组成，联动控制是基于C/S 模式（客户端服务器模式），通过入侵检测系统和防火墙功能的展入，在防火墙中设置一个Server 程序，在入侵检测系统中设置一个Client 端程序，Client 端在发现需防火墙阻断的入侵行为后，产生一个控制信息，并将控制信息传送给Server 端，Server 端接到Client 的控制信息后，动态生成防火墙的安全规则，实现联动，拦截攻击且攻击定制后，添加的防火前过滤规则自动超时删除。
5实现入侵检测系统和防火墙联动需要解决的关键问题
5.1建立安全的信息传递通道
利用数据加密技术，可确保客户端传递给服务器端的数据不会被截取及窃听。
SSL 协议（安全套接层协议）可以实现这个目的，并且对服务器进行认证，还可以选择对用户进行认证。
5.2建立统一的接口标准
由于不同公司策略规范和接口标准不同，需要一种“公共语言”实现接口标准的统一，以实现防火墙和入侵检测系统规则识别的兼容。
参考文献：[1]
蒋卫华.网络安全检测与协同控制技术[M ].北京：机械工业出版，2008
[2]刘文涛.网络安全开发包详解[M ].北京：电子工程出版社,
2005
[3]肖竟华.防火墙技术及其体系结构分析[J ].微机发展,2003
２０１３年第８期（总第１３０期）
２０１３
（Ｓｕｍ．Ｎｏ１３０）
信息通信
INFORMATION &COMMUNICATIONS。