抵御未知蠕虫的Honeypot的设计方案  

A Design Scheme of Honeypot for Defend Unknown Worm

作　　者：沈军[1] 宋伟[1] 

机构地区：[1]郑州大学信息工程学院,河南郑州450052

出　　处：《科技信息》2007年第23期48-48,17,共2页Science & Technology Information

摘　　要：网络蠕虫利用系统漏洞自动传播,具有巨大的破坏性。针对传统的防火墙不能有效地检测和抵御新型蠕虫病毒的问题,提出一种基于Honeypot与防火墙和NIDS联动的设计方案,实现对未知蠕虫的检测和对系统主机的有效保护。Worms can exploit the vulnerability, propagate itself automatically on the network, so system security was seriously threaten. Traditional security practice such as firewan and network intrusion detection system can＇t prevent network from new worm. According to this situation, an association technique with honeypot, firewall and network intrusion detection system was presented, so as to defend unknown worm and protect system host.

关 键 词：HONEYPOT 蠕虫 防火墙 NIDS 设计 网络安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]