探討了如何以主動(dòng)響應(yīng)方式應(yīng)付網(wǎng)絡(luò)入侵行為,本文提出了一種新穎的入侵檢測(cè)系統(tǒng)
----基于水印追蹤技術(shù)的入侵檢測(cè)系統(tǒng)WTIDS(Watermark Trace Intrusion Detection
System).WTIDS 在檢測(cè)到入侵行為時(shí), 它將向入侵目標(biāo)連接注入水印并收集其連接路徑上
的路由器的信息.本系統(tǒng)通過水印追蹤技術(shù)與入侵檢測(cè)技術(shù)的集成,可以有效的震懾網(wǎng)絡(luò)入侵者.
關(guān)鍵字: 入侵檢測(cè);水印追蹤;入侵追蹤;網(wǎng)絡(luò)安全
隨著全球信息化的飛速發(fā)展,我國(guó)大量建設(shè)的各種信息化系統(tǒng)已成為國(guó)家關(guān)鍵基礎(chǔ)設(shè)施,
它們支持著電子政務(wù)、電子商務(wù)、電子金融、電力、能源、通信、交通、科學(xué)研究、網(wǎng)絡(luò)教育、網(wǎng)絡(luò)醫(yī)療保健和社會(huì)保障等所有的方方面面. 這些網(wǎng)絡(luò)的安全與否直接關(guān)系到國(guó)家的安全. 現(xiàn)今的網(wǎng)絡(luò)安全機(jī)制如入侵檢測(cè)系統(tǒng)、防火墻、IPSEC 等技術(shù)應(yīng)用于網(wǎng)絡(luò)安全領(lǐng)域.其中入侵檢測(cè)技術(shù)作為新興的網(wǎng)絡(luò)安全技術(shù),為網(wǎng)絡(luò)安全問題提出了很大的幫助.但入侵檢測(cè)技術(shù)仍然是采用被動(dòng)響應(yīng)形式來應(yīng)付形形色色的網(wǎng)絡(luò)入侵.因此入侵追蹤作為一種主動(dòng)響應(yīng)方式的基礎(chǔ)(如阻斷入侵、網(wǎng)絡(luò)重配、反擊等等)應(yīng)用到入侵檢測(cè)技術(shù)中,將會(huì)對(duì)網(wǎng)絡(luò)入侵者起到很大的震懾作用. 因此,必須設(shè)計(jì)一個(gè)行之有效的具有追蹤作用的入侵檢測(cè)系統(tǒng),以保證網(wǎng)絡(luò)的安全.