分布式陷阱网络系统的关键技术研究与实现

作     者：史伟奇 程杰仁 唐湘滟 刘运 张波云 SHI Wei-qi;CHENG Jie-ren;TANG Xiang-yan;LIU Yun;ZHANG Bo-yun

作者机构：湖南公安高等专科学校计算机系湖南长沙410006 湘南学院数学系湖南郴州423000 国防科技大学计算机学院湖南长沙410073 湖南省标准化研究院湖南长沙410007 

基　　金：国家自然科学基金项目(60603062) 公安部应用创新基金项目(2005YYCXHNST095号) 湖南省教育厅资助科研基金项目(07C718) 湖南省自然科学基金项目(06JJ3035) 湖南省高等学校科学研究优秀青年基金项目(07B017) 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2008年第29卷第21期

页      码：5427-5429,5460页

摘      要：针对现有网络安全工具在入侵检测以及防护等方面的不足,提出了一个基于代理的分布式Honeynet模型DHMBA,并对其进行了形式化描述和分析。以此为基础设计和实现了基于DHMBA的分布式网络陷阱系统DHSBD。该系统通过分布在各子网中模拟网络的代理,将攻击重定向到伪装服务中,集中分析和监控攻击行为,扩大了系统的检测视野,降低了蜜罐引入的安全风险和部署维护的代价,减小了产品网络被攻击的概率,能有效地提高大规模网络的整体安全性。

主 题 词：蜜罐 蜜网 入侵检测 取证 预警 

学科分类：08[工学] 0835[0835] 081202[081202] 0812[工学-测绘类] 

D　O　I：10.16208/j.issn1000-7024.2008.21.053

馆 藏 号：203249407...