| 分布式陷阱网络系统的关键技术研究与实现 |
| |
| 引用本文： | 史伟奇,程杰仁,唐湘滟,刘运,张波云. 分布式陷阱网络系统的关键技术研究与实现[J]. 计算机工程与设计, 2008, 29(21) |
| |
| 作者姓名： | 史伟奇 程杰仁 唐湘滟 刘运 张波云 |
| |
| 作者单位： | 湖南公安高等专科学校计算机系,湖南长沙,410006;湘南学院数学系,湖南郴州,423000;国防科技大学计算机学院,湖南长沙,410073;湖南省标准化研究院,湖南长沙,410007;国防科技大学计算机学院,湖南长沙,410073 |
| |
| 基金项目： | 国家自然科学基金，公安部应用创新基金，湖南省教育厅资助科研基金，湖南省自然科学基金，湖南省高等学校科学研究优秀青年基金 |
| |
| 摘 要： | 针对现有网络安全工具在入侵检测以及防护等方面的不足,提出了一个基于代理的分布式Honeynet模型DHMBA,并对其进行了形式化描述和分析.以此为基础设计和实现了基于DHMBA的分布式网络陷阱系统DHSBD.该系统通过分布在各子网中模拟网络的代理,将攻击重定向到伪装服务中,集中分析和监控攻击行为,扩大了系统的检测视野,降低了蜜罐引入的安全风险和部署维护的代价,减小了产品网络被攻击的概率,能有效地提高大规模网络的整体安全性.
|
| 关 键 词： | 蜜罐 蜜网 入侵检测 取证 预警 |
Research and implementation of distributed Honeynet system key technologies |
| |
| SHI Wei-qi,CHENG Jie-ren,TANG Xiang-yan,LIU Yun,ZHANG Bo-yun. Research and implementation of distributed Honeynet system key technologies[J]. Computer Engineering and Design, 2008, 29(21) |
| |
| Authors: | SHI Wei-qi CHENG Jie-ren TANG Xiang-yan LIU Yun ZHANG Bo-yun |
| |
| Affiliation: | SHI Wei-qi1,CHENG Jie-ren2,3,TANG Xiang-yan4,LIU Yun3,ZHANG Bo-yun1(1.Department of Computer,Hunan Public Security Academy,Changsha 410006,China,2.Department of Mathematics,Xiangnan University,Chenzhou 423000,3.School of Computer Science,National University of Defense Technology,Changsha 410073,4.Hunan Institute of St,ardization,Changsha 410007,China) |
| |
| Abstract: | Aimed to the shortcoming of the intrusion detection and prectection,a novel model DHMBA(distributed Honeynet model based on Agent) is presented.DHMBA is introduced and analyzed using formal.Based on DHMBA model,a prototype system DHSBD(distributed Honeynet system based on DHMBA) is designed and implemented.The access to redirector Agent that simulates virtual networks for remote surveillance of the unused address space are redirected to disguise Service that is a aggregation of Honeypots offering simulative... |
| |
| Keywords: | Honeypot Honeynet intrusion detection computer forensics early detection |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
|
