基于网络主动防御安全模型的入侵诱骗系统

作     者：赵洪静 周创明 翟平利 于焕 赵明莉 ZHAO Hong-jing;ZHOU Chuang-ming;ZHAI Ping-li;YU Huan;ZHAO Ming-li

作者机构：空军工程大学导弹学院 93861部队 新松机器人自动化股份有限公司 中国人民解放军驻631所军事代表室 

基　　金：国家自然科学基金资助项目(60773209) 

出 版 物：《空军工程大学学报（自然科学版）》 (Journal of Air Force Engineering University(Natural Science Edition))

年 卷 期：2010年第11卷第3期

页      码：76-79,94页

摘      要：当前网络安全形势日益严峻,传统的安全技术如防火墙、入侵检测技术存在着对未知入侵模式的攻击不能有效识别等诸多缺陷,Honeypot技术作为一种网络主动防御的安全技术,也具有一定的局限性。针对以上单一技术在网络安全防御上的缺陷,从主动防御的角度,基于网络主动防御安全模型构建了入侵诱骗系统的体系结构,并且设计了Honeypot与防火墙、IDS的联动系统,既克服了防火墙不能提供实时检测的缺陷,又降低了IDS的漏报率和误报率,弥补了各自的不足,充分发挥了优势,从而提高了网络系统的主动防御能力。同时,给出了有限自动机模型,模拟了入侵诱骗系统的基本功能,为系统的行为描述和结构设计提供了理论依据和论证。

主 题 词：主动防御 入侵诱骗 Honeypot 虚拟网络服务 有限自动机 

学科分类：0839[0839] 08[工学] 

D　O　I：10.3969/j.issn.1009-3516.2010.03.017

馆 藏 号：203256491...