主动攻击响应技术研究  

RESEARCH OF ACTIVE INTRUSION RESPONSE

作　　者：陆骏[1] 丁剑[1] 吕志军[1] 黄皓[1] 

机构地区：[1]南京大学计算机软件新技术国家重点实验室计算机科学与技术系,南京210093

出　　处：《计算机应用与软件》2005年第1期15-16,84,共3页Computer Applications and Software

基　　金：国家 8 63高科技发展计划资助项目 (编号 :2 0 0 1AA1 4 2 0 1 0 )。

摘　　要：本文首先介绍了当前的入侵检测系统在攻击阻断方面所采用的主要技术 ,并分析了这些技术的局限性。然后提出了一个协同主动攻击响应机制 ,这种机制通过协同防火墙、入侵检测系统、特定攻击阻断代理、攻击取证与恢复系统等来提高攻击响应能力 ,特别是主动攻击响应能力。This paper introduces the current active intrusion response technologies and analyzes some shortcomings of these technologies.Then a cooperative intrusion response mechanism is proposed.This mechanism improves the ability of intrusion response,especially of the active intrusion response,by cooperating the intrusion detection system,special intrusion blocking agent,fire wall,and the intrusion evidences discovering and recovery system.

关 键 词：主动攻击 入侵检测系统 恢复系统 防火墙 响应能力 协同 代理 阻断 机制 特定 

分 类 号：TP393[自动化与计算机技术—计算机应用技术] TP316.7[自动化与计算机技术—计算机科学与技术]