曲朝阳，崔洪杰，王敬东，孟凡奇

（东北电力大学 信息工程学院，吉林 吉林 132012）

随着网络规模的日益扩大和网络技术的飞速发展，网络攻击变得越来越复杂。对网络的防护不再局限于采用单一的产品与手段，大部分网络已经使用了各种各样的安全产品，如防火墙、人侵检测系统、病毒防护系统和信息审计系统等。它们在一定程度上保障了网络环境的安全性，但各安全产品之间存在无交流或很浅层次交流的局面，只对网络形成独立、被动的防护，没有从整体和设备联动的角度去解决网络安全问题。而网络安全是一个系统工程，它们的简单集成和叠加已不能应对越来越复杂的网络环境和安全威胁。人们已经开始研究不同技术手段的协同与融合。只有将多种安全产品联合起来，各自发挥自身优点，互相弥补不足，才能最大程度地发挥安全产品的性能，保障网络运行的安全。

1 防火墙与入侵检测系统

1.1 防火墙

防火墙指的是一个由软件和硬件组合而成的高级访问控制设备，是在被保护网和外网之间执行访问控制策略的一种或一系列部件的组合，它是现在市场上应用范围最广的网络安全产品之一。作为一种强制执行的访问控制机制，防火墙是确保网络安全的重要手段。防火墙能在保证网络畅通的情况下，尽可能地保证内部网络的安全。它的主要功能有：访问控制、内容控制和日志记录。

根据防范的方式和侧重点的不同，可将防火墙分为包过滤型和代理服务型。……