可回卷的自动入侵响应系统

• 作者: 张剑 龚俭
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 入侵检测系统 自动响应系统 响应回卷 中止检测算法
• 年，卷（期）: 2004,（5）
• 所属期刊栏目: 学术论文
• 页码范围: 769-773
• 页数: 5页
• 分类号: TP393
• 字数: 6665字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2004.05.015

摘要

本文描述了入侵响应回卷的形式化方法及其实现,然后建立了一个可回卷的自动入侵响应系统模型.该系统在检测到误报或入侵停止的情况下,采取响应回卷动作,从而消除了响应带来的负面影响,即响应代价.试验证明,响应回卷技术能较好地降低响应代价,从而以较低的代价换取相同的安全目标.