网络容入侵系统的研究与设计.pdfVIP

维普资讯 2008 年 第 2 期 容 马 鑫 重 庆 邮 电大 学 网络 控 制 与 智 能仪 器 重 点 实验 室 重 庆 市 4 00065 ( ， ) 摘 要 从 容 入 侵 的 角度 对 网 络 安 全 防 护 体 系进 行 分 析 ， 尝 试 性 地 将 容 入 侵 技 术 和 网 络 入 侵 检 测 技 术 相 结 合 ， 设 计 了 一 个 基 于 容 入 侵 的 网 络 入 侵 检 测 系统 。 以 网 络 入 侵 检 测 作 为 触 发 器 ， 根 据 检 测 结 果 来 判 断 系 统 所 处 的 安 全 状 态 ， 然 后 针 对 不 同 的 状 态 采 取 相 应 的 安 全 措 施 ， 以 提 高 系统 对 入 侵 的 容 忍 能 力 ， 在 受 到 攻 击 时 能 最 大 限 度 地 提 供 服 务 。 关 键 词 容 入 侵 ； 网 络 安 全 ； 入 侵 检 测 网络 安 全 技 术 至 今 发 展 了三 代 ， 第 一 代 是 信 息 侵 检 测 系 统 ID S 作 为 该 机 制 的触 发 器 ， 保 证 网络 系 ( ) 保 护 与 隔 离 技 术 ， 能 够 明确 划 分 网络 边 界 ， 并 且 能 够 统 在 受 到攻 击 时 仍 能 够 为 用 户 提 供 高质 量 的服 务 。 在 边 界 上 阻止 非 法 入 侵 ， 其 重 点 是 保 护 。 第 二 代 是 信 1． 2 容 入 侵 系 统 息 保 障技 术 ， 能 够 发 现 入 侵 及 其 造 成 的破 坏 ， 并 采 取 容 入 侵 系 统 IT S 是 高 度 可 测 的 、 可 控 的 能 够 ( ) ， 相 应 的对 策 ， 强 调 了保 障 。 第 三 代 为 生 存 性 技 术 ， 基 承 受 各 种 恶 意 的人 侵 和 攻 击 、 环 境 变 化 以及 软 硬 件 一 r 本 原 理 是 ：容 错 容 侵 突 出 了生 存 故 障 ， 是 个 结 合 了 容 错 F au ltT o le ant 及 容 入 侵 、 ， 。