首页 | 本学科首页   官方微博 | 高级检索  
     

对未知攻击进行检测的蜜罐系统的实现
引用本文:胡蓓,李俊,郁纬,陈昌芳. 对未知攻击进行检测的蜜罐系统的实现[J]. 计算机应用, 2006, 26(10): 2336-2337
作者姓名:胡蓓  李俊  郁纬  陈昌芳
作者单位:南京航空航天大学,信息科学与技术学院,江苏,南京,210016;南京航空航天大学,信息科学与技术学院,江苏,南京,210016;南京航空航天大学,信息科学与技术学院,江苏,南京,210016;南京航空航天大学,信息科学与技术学院,江苏,南京,210016
基金项目:国防科工委国防基础科研项目
摘    要:针对当前防火墙和入侵检测系统不能够对未知攻击作出有效的判断,而造成信息误报和漏报的问题,提出了一种蜜罐系统结构,通过过滤掉已知攻击,在系统调用层,采用攻击签名机制,实现对未知攻击的检测和分析。

关 键 词:蜜罐  入侵检测  未知攻击  代理  攻击签名
文章编号:1001-9081(2006)10-2336-02
收稿时间:2006-04-30
修稿时间:2006-04-302006-06-20

Implementation of honeypot system for detecting unknown attacks
HU Bei,LI Jun,YU Wei,CHENG Chang-fang. Implementation of honeypot system for detecting unknown attacks[J]. Journal of Computer Applications, 2006, 26(10): 2336-2337
Authors:HU Bei  LI Jun  YU Wei  CHENG Chang-fang
Abstract:The current firewaU and intrusion detection system cannot effectively discern the unknown attacks, so it leads to false positives and negatives for the information. Therefore, a kind of honeypot system was proposed, by attack signature mechanism for detecting and analyzing unknown network attacks in system call level.
Keywords:Honeypot   intrustion detection   unknown attack   proxy   attack signature
本文献已被 CNKI 维普 万方数据 等数据库收录!
点击此处可从《计算机应用》浏览原始摘要信息
点击此处可从《计算机应用》下载全文
设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号