| 查看: 177 | 回复: 0 | |||
| 当前主题已经存档。 | |||
[交流]
Honeypot技术研究
|
|||
|
摘要 Honeypot，又称为 “蜜罐”，是为研究入侵与攻击行为而设置的网络陷阱或 欺骗系统。它能够欺骗攻击者，使他们将时间和资源都花费在攻击honeypot上， 从而保护实际工作系统免于攻击。它能监视、跟踪和记录入侵者的所有活动， 通过观察入侵者在系统中的行为，可以掌握他们的工具、策略和动机，分析系 统所面临的威胁，研究解决问题的方法，在攻击者入侵实际系统之前加以修补， 因此在网络安全中起着积极防御的作用。 Honeypot也是十分优秀的入侵检测系统。由于honeypot不提供正常的工作 服务，所有进/出honeypot的连接都被怀疑是入侵行为，因此它不会产生漏警， 误警率也相当低。 Honeypot为计算机犯罪取证提供了很好的平台。因为它所收集的信息都与 攻击行为直接相关，分析这些数据，能很快确定攻击者的来源以及攻击的完整 过程，为起诉攻击者提供充分而有力的证据。 本文将论述honeypot的定义、作用、工作方式和部署，简单介绍几种常用 的honeypot产品。通过对honeypot功能的分析，对目前honcypot系统的主要技 术进行了总结，构建了低交互性honeypot，并描述自制的高交互性honeypot: honeycake的具体实例，并对该系统进行入侵调查和取证分析。提出了用honeypot 构建基于欺骗的积极防御网络的应用模型，对其工作原理进行了描述。利用文 中的基于欺骗的积极防御网络，既可以大大降低工作系统受攻击的概率，又能 有效地收集入侵者的犯罪证据。 关键字:Honeypot，信息收集，基于欺骗的积极防御网络，计算机犯罪取证，监 视和跟踪 不想花金币的朋友可以到我的邮相共享里下载： conan.1@56.com  [ Last edited by 幻影无痕 on 2006-11-24 at 09:00 ] |
回复此楼» 猜你喜欢
售SCI-T0P文章，我:8O.5.5.1.O.54,科目齐全,可+急
已经有14人回复
-
售一区SCI文章T0P，我:8O.551.O54,科目全,可十急
已经有5人回复
-
售SCI一区T0P文章，我:8.O.55.1.O54,科目全,可伽急
已经有5人回复
-
售SCI一区文章，我:8.O.551.O.5.4,科目全,可伽急
已经有6人回复
-
售SCI一区文章，我:8.O.55.1.O.54,科目齐全,可伽急
已经有4人回复
-
售SCI一区文章，我:8O5.5.1.O5.4,科目全,可伽急
已经有9人回复
-
售SCI文章，我:8O5.5.1.O.54,科目齐全,可+急
已经有6人回复
-
售SCI一区T0P文章，我:8.O55.1.O.54,科目全,可十急
已经有9人回复
-
售SCI一区文章，我:8O5.5.1.O5.4,科目全,可伽急
已经有7人回复
-
售SCI-T0P文章，我:8O.5.5.1.O.54,科目齐全,可+急
已经有14人回复
50