基于入侵容忍原理的服务器防护技术

• 作者: 余刘琅 邓林 韩江洪
• 来源期刊: 微电子学与计算机
• 关键词: 入侵容忍 防火墙无关性 防护评估 安全策略 未知漏洞
• 年，卷（期）: 2008,（6）
• 页码范围: 143-146,150
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文

摘要

针对服务器安全保护中存在的问题,对网络边界防火墙作用的有限性进行了研究,讨论了防火墙无关性的攻击模型,提出了以策略限制、文件操作阻断、注册表数据库权限控制以及本地应用层过滤等多方面综合防护的技术方案,并对入侵容忍模武下的防护效果评估问题进行了原则性分类,从而实现服务器在存在未知漏洞情况下的安全运行.实际测试表明提出的防护措施具有极好的效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	韩江洪	合肥工业大学信息中心	333	3281	24.0	43.0
2	邓林	合肥工业大学信息中心	12	185	5.0	12.0
3	余刘琅	合肥工业大学信息中心	7	21	3.0	4.0