论文部分内容阅读
传统灾难恢复系统存在着对入侵行为反应迟钝、自我保护能力差等问题，文章提出了一种基于行为分析的方法．使灾难恢复系统能自我防护进而解决系统漏洞问题。该方法根据灾难恢复系统收集的数据，把不同类型的安全事件进行关联．确定某种入侵或攻击所采用的手段、攻击数据的特征和涉及到的系统文件、进程等，选用适当的防护策略，并立即通知防火墙、IDS等安全设施与灾难恢复系统进行联动，对出现的漏洞进行自动的防护，防止类似的安全事件再次发生。