摘要： 提出一种采用防御、检测、容侵、诱骗、计算机取证的五层网络系统安全模型。模型在采取防御、检测、容侵3种策略的基础上,增添诱骗策略以提高系统的抗入侵能力,增加取证策略使系统具有取证追踪功能,让入侵者承担非法入侵的法律责任,从而有效扼制黑客的非法入侵行为,提高系统的安全性与可用性。设计了一种基于五层安全模型的网上签名系统。

关键词: 五层安全模型, 入侵容忍, 诱骗系统, 计算机取证, 签名服务

Abstract: The paper proposes a five-layers security model. The five-layers security model adds the decoy systems and computer forensic on thebasis of the defence,detection and intrusion tolerant. These methods make the system more secure and available. The paper proposes a networkdigital signature based on the five layers security model.

中图分类号: 

• TP393.08