自动入侵响应系统的研究  

Research on the Automated Intrusion Response Systems

作　　者：张运凯 张玉清[3] 王长广[1] 王方伟[1] 马建峰[4] 

机构地区：[1]河北师范大学网络信息中心 [2]西安电子科技大学计算机学院,西安710071 [3]中科院研究生院国家计算机网络入侵防范中心 [4]西安电子科技大学计算机学院

出　　处：《计算机工程》2004年第11期1-3,42,共4页Computer Engineering

基　　金：国家信息关防与网络安全保障持续发展计划;国家"863"高技术研究发展计划项目(2002AA142151);中国科学院知识创新工程方向性项目 (KGCX2-106);北京市科技计划项目(H020120090530)

摘　　要：面对大量网络攻击事件,自动入侵响应系统能够在入侵发生后主动采取措施阻击入侵的延续和降低系统的损失,保护受害系统。该文给出了自动入侵响应的结构和简单分类,分析了基于自适应技术、移动代理技术、IDIP协议和主动网络的自动入侵响应系统的技术和方法,指出了自动入侵响应系统目前存在的问题和今后的研究方向。With a large amount of network attacks, the intrusion response systems can actively protect the compromised systems and minimize the loss of the system after the intrusion happened. This paper presents an automated intrusion response model and its simple categories, then analyzes the automated intrusion response techniques that are based on self-adaptation, mobile agent techniques, IDIP and active networks, and finally discusses the existing problems and future research direction in this field.

关 键 词：入侵响应 自适应 移动代理 IDIP 主动网络 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]