文献类型：期刊文章

作　　者：胡汉平[1] 郑映[1] 孔涛[2] 侯成帅[1]

机构地区：[1]华中科技大学图像识别与人工智能研究所,湖北武汉430074 [2]中国船舶重工集团公司第七○九研究所,湖北武汉430074

出　　处：《华中科技大学学报（自然科学版）》

基　　金：国家自然科学基金重大研究计划资助项目(90104029).

年　　份：2005

卷　　号：33

期　　号：4

起止页码：34-37

语　　种：中文

收录情况：AJ、BDHX、BDHX2004、CAS、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、EI、IC、INSPEC、JST、MR、RCCSE、SCOPUS、ZGKJHX、ZMATH、核心刊

摘　　要：提出了一种基于主动防御策略的安全传输模型.在该模型中,以动态覆盖路由器所支撑的安全域为基本单元,定义了智能代理/管理网元及其具有自相似性的多级、分布式管理的体系结构;引入了诱骗报文,使攻击者无法跟踪到发送的真实加密数据报文;根据检测报文的信息,及时地发现攻击并对其进行有效的跟踪定位,并对支撑安全域的覆盖路由器进行动态管理.该模型不仅提高了网络数据传输的安全性,而且增加了网络管理的有效性,分级、分布式的管理模式使得各层管理可根据实际中不同的需求选择适合本层的路由管理策略,增加了管理的灵活性,提高了路由器的转发效率.

关 键 词：安全传输模型 主动防御 摘要信息  路由控制 诱骗报文  分级管理  

分 类 号：TP393]