计算机网络安全应急响应技术的分析与研究  

Analysis and Research About Computer and Network Security Emergency Response Technologies

作　　者：刘宝旭[1] 马建民[2] 池亚平[3] 

机构地区：[1]中国科学院高能物理研究所计算中心,北京100049 [2]中国科学院研究生院,北京100049 [3]北京电子科技学院,北京100070

出　　处：《计算机工程》2007年第10期128-130,共3页Computer Engineering

基　　金：北京电子科技学院开放研究基金资助项目;"973"计划基金资助项目(G1999035806)

摘　　要：结合实际工作经验和研究成果,在分析安全应急响应技术发展动态的基础上,对网络入侵检测、事件隔离与应急恢复、取证、网络陷阱及诱骗等应急响应关键技术进行了分析和研究。构建了一个网络安全应急响应系统,并对系统的工作机制进行了分析。Based on the analysis of the development trend about computer network security emergency response technologies, this paper researches the emergency response key technologies such as intrusion detection, incident isolation, emergency restore, forensic, networked trap and entrapment technology, and draws relevant conclusion. An emergency response system is designed and its work mechanism is analyzed.

关 键 词：应急响应 事件隔离 入侵检测 取证 陷阱 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]