web2入侵防御系统应用程序传输方法僵尸网络安全策略操作系统防火墙
摘要：目前，传统防火墙已无法探测到利用僵尸网络作为传输方法的威胁。由于采用基于服务的架构与Web2．0使用的普及，更多的通讯量都只是通过少数几个端口及采用有限的几个协议进行，这也就意味着基于端口／协议类安全策略的关联性与效率都越来越低。深层数据包检查入侵防御系统（IPS）可根据已知攻击对操作系统与漏失部署补丁的软件进行检查，但却不能有效的识别与阻止应用程序的滥用，更不用说对于应用程序中的具体特性的保护了。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
