一种具有入侵容忍特性的组网方案设计与实现

• 作者: 曾凡平 王国库 蒋凡
• 来源期刊: 计算机仿真
• 学科: 工学
• 关键词: 入侵容忍 端口映射 风险区域划分 防火墙 网络仿真
• 年，卷（期）: 2006,（7）
• 所属期刊栏目: 网络与互连技术
• 页码范围: 135-138
• 页数: 4页
• 分类号: TP393.08
• 字数: 4140字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-9348.2006.07.037

摘要

目前的防火墙系统只能抵御已知的攻击手段,对于新出现和来自于内部网络的方法都无能为力,因此在系统被入侵后,如何仍能对用户提供全部或者部分的服务就成为一个非常重要的问题.该文设计了一种具有容忍特性的组网方案,方案中防火墙将整个网络划分为若干个风险区域,对每个风险区域实行不同的保护,当系统被非法用户入侵时,使威胁仍停留在被入侵的风险区域,其他风险区域仍可以照常提供服务.最后通过仿真及物理实验方法,证明了该方案设计的系统在具有良好的性能及安全特性,并且该方案成本较低,非常适合于中小型企业使用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蒋凡	中国科学技术大学计算机科学技术系	97	867	16.0	25.0
2	曾凡平	中国科学技术大学计算机科学技术系	47	334	9.0	16.0
3	王国库	中国科学技术大学计算机科学技术系	1	0	0.0	0.0