NIDS在蜜罐系统中的应用

本文根据NIDS存在的问题和蜜罐系统的优势，设计了一个将NIDS与蜜罐系统相结合的模型。由蜜罐吸引攻击者，NIDS将可疑数据包重定向至蜜罐系统中。蜜罐记录下攻击者的行为，进行远程备份，并通过恢复模块保证整个系统处于安全状态。     

蜜罐技术浅析

本文介绍一个新的主动型的网络安全防御技术:蜜罐。蜜罐是个受到严密监控的网络诱骗系统,能将攻击从网络中比较重要的机器上转移开,对新攻击发出预警,同时可以在黑客攻击蜜罐期间对其的行为和过程进行深入的分析研究。文章对蜜罐技术作了全面的介绍和分析,包括蜜罐的发展历程,蜜罐的定义和分类,蜜罐的安全价值,以及使用蜜罐的缺点和风险。     

动态混合蜜罐在企业网络安全中的应用

蜜罐技术是一种没有任何产品价值的安全资源,它与网络防火墙、入侵检测等传统的网络防护技术结合在一起在大型分布式网络中部署可以提高系统安全性。为避免低交互蜜罐仿真度不高,高交互蜜罐部署代价高的缺点,设计了一个在具有多个企业子网的大型局域网中应用动态混合蜜罐的网络安全防护系统,并介绍其关键功能的实现和优越性。     

浅谈互联网上运行的计算机蜜罐系统实现策略

蜜罐是一种在互联网上运行的计算机系统。通过对蜜罐系统设计的分析,给出一个简单蜜罐系统的实现模型。对蜜罐技术的实现策略进行分析和研究。证明蜜罐技术确实在网络安全中起到了不可估量的作用。     

NIDS在蜜罐系统中的应用

本文根据NIDS存在的问题和蜜罐系统的优势,设计了一个将NIDS与蜜罐系统相结合的模型。由蜜罐吸引攻击者,NIDS将可疑数据包重定向至蜜罐系统中。蜜罐记录下攻击者的行为,进行远程备份,并通过恢复模块保证整个系统处于安全状态。     

蜜罐技术的分析与研究

蜜罐是一种旨在诱骗、拖延和搜集有关攻击的诱饵,作为一种主动防御技术,在网络安全的防护中,蜜罐技术可以用来分析攻击行为和设计新的防御系统.从蜜罐技术的原理和体系结构出发,针对国内外蜜罐技术的发展现状,分析了蜜罐技术未来的研究趋势;同时根据其关键技术,提出了合理的蜜罐部署方式.     

基于随机Petri网的动态蜜罐系统性能分析

动态蜜罐是一个即插即用的蜜罐系统,它通过监控和自学习实时的网络环境、收集网络中计算机的信息来自动地对蜜罐进行配置.为了进一步研究动态蜜罐系统的稳态可用性和安全性能,论文采用随机Petri网(Stochastic Petri Net,SPN)建立普通蜜罐和动态蜜罐系统的性能评价模型,并对二者的性能进行了理论推理分析对比.最后采用PIPE(Platform Independent Petri Net Editor)对两个蜜罐模型进行了模拟实现,对蜜罐性能分析模型的有效性及蜜罐性能的理论分析结果进行了实验验证.通过理论分析和实验验证表明,与普通蜜罐相比,动态蜜罐可以进一步增强系统的安全性,并减少蜜罐配置的时间消耗.     

物联网蜜罐综述

物联网（The Internet of Things,简称IoT）是新一代信息技术的重要组成部分,已广泛应用于经济社会发展的各个领域,如工业控制系统、智能家居、智慧城市等。随着物联网应用的爆发式增长,物联网设备被直接暴露在互联网中,成为了黑客攻击的重点目标,并引发了大量安全事件。在多源异构的物联网环境中,传统的入侵检测、防火墙等安全防护工具存在易漏报和易误报的问题。蜜罐作为一种新兴的主动防御技术,通过构建可控的诱饵环境,主动引导黑客攻击,能够捕获高质量的原始攻击数据,从而低误报地发现攻击威胁。本文通过调研大量物联网蜜罐文献,总结了物联网蜜罐的基本概念和技术发展主线,重点介绍了重定向、识别与反识别和数据分析三种关键技术。此外,本文提出了一种基于杀伤链模型的物联网蜜罐评估体系,实现相关蜜罐工作的对比分析,并讨论和展望了物联网蜜罐未来可能的研究方向。     

诱捕黑客搭建蜜罐系统进行入侵分析

作为网管，每天都得花大量时间来检测网络安全情况，难道就没有一种有效的解决办法吗?从某些角度来说．合理利用蜜罐不失为一种较好的解决办法。在网络中架设一个蜜罐．吸引那些试图入侵的黑客．能够一定程度上阻止真正的入侵，同时也是网管分析入侵手法的一种有效途径……有关蜜罐．蜜网最新技术与应用的内容，请参看本期“非常话题”。     

分布式蠕虫蜜罐部署策略分析

蜜罐的捕获能力来自于其数量和分布位置,在同一网络拓扑中,运用合理的部署策略,可以部署最少的蜜罐,在最短的时间内捕获到蠕虫样本。本文讨论了蜜罐以及蠕虫扫描策略的研究内容,对红色代码蠕虫进行了深入的分析,根据随机扫描扫描策略建立了蜜罐部署策略模型,针对红色代码这种网络蠕虫的扫描策略,在模拟环境下对蜜罐部署策略进行了验证。