黑客入侵防范体系的设计与实现  

Design and Implementation of the Precaution System Against Hacker Attack

作　　者：刘宝旭[1] 许榕生[1] 

机构地区：[1]中国科学院高能物理研究所计算中心,北京100039

出　　处：《计算机工程》2003年第12期34-35,44,共3页Computer Engineering

基　　金：中国科学知识创新工程重大项目(KJCX1-90);国家重点基础研究发展规划项目("973"计划)(G1999035806)

摘　　要：在分析黑客防范体系理论模型及相关研究的基础上，论述了黑客入侵防范体系的组成部件及若干关键单元技术，给出一种以评估为基础，以策略为核心，以防护、侦测、响应和恢复技术为工具，以管理为落实手段的动态、多层次的黑客入侵防范体系模型—EPPDRR-SM模型，基于该模型，实现了一个实用的黑客入侵防范体系。目的是为我国黑客入侵防范体系的研究、设计与实现提供一个参考模型。实验证明，该体系对黑客攻击具有较好的防护性能。The article discusses the structure and several key unit technologies of the precaution system against hacker attacks, and provides a new kind of dynamic and multi-level network security model—EPPDRR-SM model,which bases on evaluation,takes the policy as core, protection, detection, response and restoration technologies as tools, management as the implementing measure. The purpose of the article is to provide the reference model for the research, design and implementation of the precaution system against hacker attack. The result of the experiments indicates that this system has effective performance against hacker attack.

关 键 词：黑客入侵 防范体系 安全策略 安全管理 陷阱网络 入侵取证 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]