| 基于Honeypot的网络蠕虫联动对抗技术 |
| |
| 引用本文： | 贾坤,汤泽滢.基于Honeypot的网络蠕虫联动对抗技术[J].信息安全与通信保密,2006(9):88-90. |
| |
| 作者姓名： | 贾坤 汤泽滢 |
| |
| 作者单位： | 1. 中国科技大学计算机科学技术系,合肥,230027
2. 国防科技大学,长沙,410073 |
| |
| 摘 要： | 网络蠕虫能利用系统漏洞自动传播,造成网络拥塞,具有极大的破坏性。利用Honeypot来对抗网络蠕虫是目前的一种有效技术,但是现有技术主要还局限于只采用Honeypot,检测效率较低。论文在基于Honeypot对抗网络蠕虫的基础上,结合NIDS和防火墙技术,提出了一种对抗网络蠕虫的集成联动方案。针对典型网络蠕虫的实验表明,基于该方案的网络蠕虫联动对抗技术可以更有效地对付网络蠕虫的攻击。
|
| 关 键 词： | 网络蠕虫 Honeypot 网络入侵检测系统 防火墙 |
| 修稿时间： | 2005年12月15 |
Association Technique Anti-worm Base on Honeypot |
| |
| Jia Kun,Tang Zeying.Association Technique Anti-worm Base on Honeypot[J].China Information Security,2006(9):88-90. |
| |
| Authors: | Jia Kun Tang Zeying |
| |
| Abstract: | Worm can exploit the vulnerability, propagate itself automatically on the network, cause the traffic jam, damage the network. Honeypot is a good technique to defend worm. But it's less effect alone. This paper proposed an association technique with Honeypot, NIDS and Firewall. The experimentation proved it worked. |
| |
| Keywords: | worm Honeypot NIDS firewall |
| 本文献已被 CNKI 万方数据 等数据库收录！ |
|
