防火墙技术的应用研究(8)

4.6 与服务器的安全联动设计

4.6.1 与IDS的安全联动

当黑客对内网中的HostA进行攻击时，防火墙会将攻击报文会同时发送到HostA和

IDS服务器，IDS服务器对报文进行识别，若识别出报文中含攻击行为后，会发送通知报文给防火墙，防火墙收到通知后会给IDS服务器发送响应报文，并验证攻击报文且立即采取措施，阻断连接或者报警等。

防火墙技术的应用研究

21

图4-6 与IDS的安全联动工作原理

4.6.2 与病毒服务器的安全联动

当外网给内网中用户发送数据时，数据信息会同时发送到内网用户和病毒服务器，病毒服务器识别数据信息，进行协议还原，并检查病毒，如果没有发现病毒会通知防火墙可以放过最后一个数据报文，若发现病毒则会通知防火墙丢弃最后一个报文。

图4-7 与病毒、安全内容、URL服务器的安全联动架构

4.6.3 与内容服务器的安全联动

当外网Internet给内网中用户发送数据时，数据信息在到达防火墙后，会先发送到

内容安全服务器，内容安全服务器对数据进行处理，进行病毒、恶意JAVA或ActiveX程序的过滤后在将数据返回防火墙再发到用户。见图4-7。