论文部分内容阅读
本文在基于入侵诱骗技术的思想上，提出了在防火墙和IDS后加入入侵诱骗技术的新的主动防御系统——入侵诱骗系统。入侵诱骗体系的设计思想就是：以诱骗虚拟环境为核心，由诱骗决策系统决定诱骗虚拟环境切换策略，使得可疑行为在诱骗环境中的活动被监控、审计，并进行行为分析，同时由行为控制保证诱骗系统自身的安全。其体系结构由防火墙、入侵检测系统、主机特征检测、入侵规则生成、入侵诱骗虚拟环境组成。