一种基于蜜罐技术的入侵诱骗模型的研究与建立  

Research and modelization of intrusion deception based on honeypot technique

作　　者：王伟平[1] 李甦[1] 崔锦法[1] 

机构地区：[1]云南大学信息学院,云南昆明650091

出　　处：《云南大学学报（自然科学版）》2006年第S1期117-120,共4页Journal of Yunnan University(Natural Sciences Edition)

基　　金：云南省教育厅自然科学基础应用基金重点项目(03Z180A)

摘　　要：入侵诱骗技术变被动防守为主动防御,其中诱骗环境是真实系统的替身,是整个入侵诱骗系统的核心.本文在入侵检测技术的基础上构建了一个基于蜜罐技术的入侵诱骗系统模型,并且给出了基于有限自动机技术的虚拟服务的设计方法.在这里我们构建了了这样一种诱骗网络,它可以诱惑攻击者,使他们将时间和资源都花费在攻击诱骗陷阱上,从而保护工作系统免于攻击.The emergence of IntrusionDeception technology turns passive defense into active defense.The deception environment is the substitute for the real system,and is the core of the IntrusionDeception System.In this paper we construct an Intrusion Deception model based on honeypot technique,and we put forward a Virtual Serve design means based on finite state automachine.Now we construct such a trap network it can lure attackers and have them spend time and resource attacking this trap,protecting production resou...

关 键 词：蜜罐 诱骗环境 虚拟服务 有限自动机 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]