Abstract-Antalet malware attacker ökar, Företag har investerat miljontals dollar i intrång upptäckt och intrångsförebyggande (ID / IP) teknik och produkter, men många webbservrar hackas varje år. De nuvarande reaktiva säkerhetsmetoderna har visat sig vara otillräckliga eftersom de "dåliga killarna" alltid är ett steg före Intrusion Detection/Intrusion Prevention community. Vår forskning syftar till att bevisa genomförbarheten av en helt ny och innovativ teori om serversäkerhet som kallas "Self-Cleansing Intrusion Tolerance" (SCIT). SCIT förskjuter fokus från detektion och förebyggande till att innehålla förluster. SCIT använder virtualiseringsteknik på ett nytt och unikt sätt för att göra det svårare för angripare att göra skada/förvärva data genom att reducera en servers exponeringstid från flera månader till mindre än en minut. På så sätt ökar vi serverns tillförlitlighet och ger ett nytt sätt att balansera avvägningen mellan säkerhet och tillgänglighet. Vi har tillämpat SCIT på flera typer av servrar (DNS, SSO och Web), i detta papper kommer vi att fokusera på att säkra webbservrar med SCIT. Baserat på resultaten av belastningstester av en webbapplikation för olika belastningsscenarier under både scit- och non-scit-miljöer, kommer vi tydligt att visa att SCIT ger en hög grad av säkerhet med liten nedbrytning i den totala svarstiden för applikationen.
Bangalore m.fl. REF föreslog metoden för självrengörande intrångstolerans baserad på virtualiseringstekniken genom att reducera serverns exponeringstid till mindre än en minut.
Securing Web Servers Using Self Cleansing Intrusion Tolerance (SCIT)
{'venue': '2009 Second International Conference on Dependability', 'journal': '2009 Second International Conference on Dependability', 'mag_field_of_study': ['Engineering']}