基于系统和网络特征的蜜罐识别技术

作     者：袁新海 陈家琪 YUAN Xin-hai;CHEN Jia-qi

作者机构：上海理工大学计算机工程学院上海200093 

基　　金：上海市教育委员会科研基金项目(04EB12) 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2008年第29卷第7期

页      码：1622-1624,1772页

摘      要：蜜罐是一个在网络上监视和跟踪非法入侵者的系统,通常认为蜜罐是很难识别的。为了进一步推动蜜罐的发展,讨论了当前的基于系统特征的蜜罐的识别技术,在前人的基础上进一步提出了基于网络特征的新的蜜罐识别技术,即根据目标机提供的服务和请求回显时间来判断目标机是真实的主机还是蜜罐,并用这些技术做了实验,验证了这些技术在实际应用中的可行性。

主 题 词：蜜罐 蜜罐识别技术 数据捕获 数据控制 隐藏 

学科分类：0839[0839] 08[工学] 

D　O　I：10.16208/j.issn1000-7024.2008.07.054

馆 藏 号：203548107...