网络欺骗系统NDS的设计与实现  

Design and Implementation of the Network Deception System NDS

作　　者：姚兰[1] 王新梅[1] 

机构地区：[1]西安电子科技大学ISN国家重点实验室,陕西710071

出　　处：《网络安全技术与应用》2005年第9期19-22,共4页Network Security Technology & Application

基　　金：国家863计划课题资助(编号:2003AA146010)。

摘　　要：本文基于深度欺骗策略,提出了一个全新的防护性网络欺骗系统模型DNDS,建立了由网络服务仿真、安全漏洞伪造、操作控制、文件系统镜像和信息欺骗组成的五重欺骗与控制架构。在DNDS模型基础上,设计实现了集欺骗、控制、监视和审计功能于一体的网络欺骗系统NDS。Based on the policy of deception in depth, this paper presents a new Defensive Network Deception System model （DNDS）.DNDS builds the architecture with five layers of deception and control composed of network service simulation,vulnerability forgery, operation control,file system mirror,and information deception. According to DNDS model,Network Deception System iNDStthat has the functions of deception,control,monitor and audit is implemented.

关 键 词：网络欺骗 网络服务仿真 安全漏洞伪造 操作控制 系统模型 NDS 设计与实现 网络服务 安全漏洞 系统镜像 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP311.52[自动化与计算机技术—计算机科学与技术]