用Honeypot改善NIDS性能  

Performance Improvement of NIDS with Honeypot

作　　者：刘小杨[1] 房至一[2] 翟羽佳[2] 袁龙略[2] 

机构地区：[1]吉林大学软件学院,长春130012 [2]吉林大学计算机科学与技术学院,长春130012

出　　处：《吉林大学学报（理学版）》2006年第1期67-72,共6页Journal of Jilin University:Science Edition

基　　金：国家科技攻关项目基金(批准号:[2005]科技字0346号);吉林省科技厅创新基金(批准号:吉科字2004[107]号)

摘　　要：结合Honeypot和NIDS各自的特点,根据信息系统的数据保密性需要,构造Honeytoken诱饵数据,扩展NIDS的安全应用层模块.通过监视Honeytoken诱饵数据的访问情况,实时追踪分析入侵者非法的入侵行为和入侵意图,向系统发出警报,使系统管理员完善对敏感数据的保密策略,从而保证数据资源的安全性.Combining the characteristics of Honeypot with those of NIDS, we constructed Honeytoken bait data according to data secrecy need of information system and expand NIDS security application module. Through monitoring Honeytoken bait data, tracking in real time and analysing invader＇ s illegal invasion behavior and invasion intention, send out the alarm to the system makes the system manager perfect the secrecy policy of the sensitivity data so as to guarantee the security of resources of the data.

关 键 词：蜜罐 网络入侵检测系统 数据保密性 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]