五层安全模型的概念及应用  

Concepts and Application of Five-layers Security Modael

作　　者：季称利[1] 杨晓元[1] 胡予濮[2] 张敏情[1] 

机构地区：[1]武警工程学院网络与信息安全重点实验室,西安710086 [2]西安电子科技大学网络信息安全教育部重点实验室,西安710071

出　　处：《计算机工程》2005年第15期132-134,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(20020701013);武警部队院校军事科研项目

摘　　要：提出一种采用防御、检测、容侵、诱骗、计算机取证的五层网络系统安全模型。模型在采取防御、检测、容侵3种策略的基础上,增添诱骗策略以提高系统的抗入侵能力,增加取证策略使系统具有取证追踪功能,让入侵者承担非法入侵的法律责任,从而有效扼制黑客的非法入侵行为,提高系统的安全性与可用性。设计了一种基于五层安全模型的网上签名系统。The paper proposes a five-layers security model. The five-layers security model adds the decoy systems and computer forensic on the basis of the defence, detection and intrusion tolerant. These methods make the system more secure and available. The paper proposes a network digital signature based on the five layers security model.

关 键 词：五层安全模型 入侵容忍 诱骗系统 计算机取证 签名服务 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]