A method and a system for providing security to a network by at least identifying an unauthorized user who is attempting to gain access to a node on the network, and preferably by then actively blocking that unauthorized user from further activities. Detection is facilitated by the unauthorized user providing a "mark", or specially crafted false data, which the unauthorized user gathers during the information collection stage performed before an attack. The mark is designed such that any attempt by the unauthorized user to use such false data results in the immediate identification of the unauthorized user as hostile, and indicates that an intrusion of the network is being attempted. Preferably, further access to the network is then blocked by diverting traffic from the unauthorized user to a secure zone, where the activities of the unauthorized user can be contained without damage to the network.

Um método e um sistema para fornecer a segurança a uma rede ao menos identificando um usuário desautorizado que esteja tentando ganhar o acesso a um nó na rede, e preferivelmente então ativamente obstruindo que usuário desautorizado das atividades mais adicionais. A deteção é facilitada pelo usuário desautorizado que fornecem uma "marca", ou pelos dados falsos especialmente crafted, que o usuário desautorizado recolhe durante o estágio da coleção da informação executado antes de um ataque. A marca é projetada tais que toda a tentativa pelo usuário desautorizado de usar tais dados falsos resulta na identificação imediata do usuário desautorizado como hostil, e indica que um intrusion da rede está sendo tentado. Preferivelmente, um acesso mais adicional à rede é obstruído então desviando o tráfego do usuário desautorizado a uma zona segura, onde as atividades do usuário desautorizado possam ser contidas sem os danos à rede.