蜜罐系统在入侵检测与响应中的研究与应用  

Application and Research on Honeypots in Intrusion Detection & Response

作　　者：黄顺华[1] 王茜[1] 

机构地区：[1]重庆大学计算机学院,重庆400044

出　　处：《太原理工大学学报》2006年第S1期62-65,共4页Journal of Taiyuan University of Technology

摘　　要：对入侵检测的现状以及在此领域的一些技术进行了评价,在此基础上提出入侵检测的辅助技术——蜜罐。蜜罐是一种有效的能在网络上检测到诸如端口或邮件扫描活动的攻击的检测工具,详细阐述了蜜罐的特征以及在入侵检测和响应中的优点、部署、应用。This paper provides a review on current situation in intrusion detection techndogy.Base on it,the paper introduces a supplement technique of IDS——Honeypots.Honey pots are effective detection tools to sense attacks such as port or email scanning activities in the network.Some features,advantages,deployment and applications of honey pots are explained in this paper.

关 键 词：检测方法 蜜罐 入侵检测 网络安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]