网络入侵诱骗技术——蜜罐系统的应用  

Application of Network Intrusion Deception Technology——Honeypot System

作　　者：杨宏宇[1] 谢丽霞[1] 

机构地区：[1]中国民航学院软件研究中心

出　　处：《计算机工程》2006年第13期176-178,181,共4页Computer Engineering

基　　金：国家自然基金资助项目(60472125);国家"863"计划基金资助项目(2002AA142010);中国民航总局科技基金资助项目(MR0421815);中国民航学院科技基金资助项目(05KY12M);天津市智能信号与图像处理重点实验室开放基金资助项目

摘　　要：介绍了一种网络入侵诱骗技术——蜜罐系统在网络安全中的应用。描述了网络诱骗系统的系统结构和功能。总结了3种蜜罐级别的功能和特点,提出了蜜罐系统在网络中的部署方案和应用特点。实验结果证明,蜜罐系统可以有效地欺骗、减缓和阻止对敏感主机的网络入侵攻击。This paper presents a kind of network intrusion deception technology-honeypot system and it＇s application to cybersecurity, describes it＇s architecture and functionalities. This paper also presents some deployment schemes and application features about honeypot system on enterprise networks. Test results demonstrate that honeypot system can decoy, slower and block network intrusion attacks to sensitive hosts effectively.

关 键 词：网络安全 诱骗系统 陷阱 HONEYD 蠕虫 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]