基于Honeypot的网络蠕虫联动对抗技术  

Association Technique Anti-worm Base on Honeypot

作　　者：贾坤[1] 汤泽滢[2] 

机构地区：[1]中国科技大学计算机科学技术系,合肥230027 [2]国防科技大学,长沙410073

出　　处：《信息安全与通信保密》2006年第9期88-90,93,共4页Information Security and Communications Privacy

摘　　要：网络蠕虫能利用系统漏洞自动传播,造成网络拥塞,具有极大的破坏性。利用Honeypot来对抗网络蠕虫是目前的一种有效技术,但是现有技术主要还局限于只采用Honeypot,检测效率较低。论文在基于Honeypot对抗网络蠕虫的基础上,结合NIDS和防火墙技术,提出了一种对抗网络蠕虫的集成联动方案。针对典型网络蠕虫的实验表明,基于该方案的网络蠕虫联动对抗技术可以更有效地对付网络蠕虫的攻击。Worm can exploit the vulnerability, propagate itself automatically on the network, cause the traffic jam, damage the network. Honeypot is a good technique to defend worm. But it＇s less effect alone. This paper proposed an association technique with Honeypot, NIDS and Firewall. The experimentation proved it worked.

关 键 词：网络蠕虫 HONEYPOT 网络入侵检测系统 防火墙 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP309.5[自动化与计算机技术—计算机科学与技术]