Honeypot及其安全增强技术研究

作     者：彭长艳 唐朝京 张森强 

作者机构：国防科技大学电子科学与工程学院湖南省长沙市410073 

出 版 物：《电子工程师》 (Electronic Engineer)

年 卷 期：2004年第30卷第12期

页      码：59-62页

摘      要：蜜罐(Honeypot)是一种主动防御的网络安全技术,可以吸引入侵者的攻击,保护工作网络免于攻击,而且能监视和跟踪入侵者的行为并以日志形式记录下来进行分析,从而学习入侵者的工具、策略和方法。文中介绍了蜜罐技术的基本理论,分析了蜜罐系统的工作原理,设计了一种基于主机的蜜罐系统,讨论了其基本结构和工作流程,然后着重分析了系统可能面临的安全威胁与防御对策,并在总体上给出了系统的安全增强方案。

主 题 词：蜜罐技术 入侵者 攻击 主动防御 日志 网络安全技术 安全威胁 系统 策略 中介 

学科分类：080904[080904] 0810[工学-土木类] 0809[工学-计算机类] 08[工学] 0839[0839] 080402[080402] 0804[工学-材料学] 081001[081001] 

D　O　I：10.3969/j.issn.1674-4888.2004.12.019

馆 藏 号：203478940...