基于HoneyGate入侵诱控监测数字化网络平台的设计与实现

作     者：耿卫江 GENG Weijiang

作者机构：呼伦贝尔学院内蒙古呼伦贝尔021008 

基　　金：国家自然科学基金资助项目(41201402) 

出 版 物：《现代电子技术》 (Modern Electronics Technique)

年 卷 期：2016年第39卷第20期

页      码：133-137页

摘      要：面对复杂多变的网络环境,传统的入侵检测方法只会被动地响应入侵行为,无法检测到动态、随机攻击,存在较大的缺陷。为了提高网络安全性能,设计并实现基于HoneyGate入侵诱控监测数字化网络平台,该平台由封包采集、欺骗网络、欺骗主机以及动态配置等模块构成。通过WinPcap封包截获模块采集数据链路包,实现入侵行为的ARP欺骗。采用树形数据结构塑造欺骗网络模块中的虚拟路由,完成入侵行为的网络级诱骗功能。融合主动探测与被动探测的动态配置方法,处理内部网络状态波动,对网络配置进行及时更新,增强网络适应性。实验结果表明,所设计网络平台可有效地诱骗入侵者,控制入侵行为,维护网络安全。

主 题 词：HoneyGate 入侵诱控 入侵监测 数字化网络平台 

学科分类：080904[080904] 0810[工学-土木类] 0809[工学-计算机类] 08[工学] 0839[0839] 080402[080402] 0804[工学-材料学] 081001[081001] 

D　O　I：10.16652/j.issn.1004-373x.2016.20.034

馆 藏 号：203194796...