网络入侵诱骗技术Honeypot系统的研究与实现  

Research on Network Security Based on Intrusion Detection and Deception Technique as Honeypot System

作　　者：屠昂燕[1] 陈建成[2] 

机构地区：[1]绍兴文理学院计算机系,浙江绍兴312000 [2]浙江工业职业技术学院计算机系,浙江绍兴312000

出　　处：《电脑与电信》2008年第2期18-19,共2页Computer & Telecommunication

摘　　要：在介绍防火墙技术和入侵检测的基础上,分析了网络入侵诱骗技术Honeypot的3种主要技术:IP欺骗技术、重定向型诱骗、网络动态配置。探讨了通过虚拟机软件模拟网络服务实现诱骗环境的方法及系统设计。基于诱骗技术的网络安全系统是入侵检测的扩充,是网络安全技术中的一个新的研究领域,具有广阔的应用前景。Based on introducing Firewall and Intrusion Detection System （IDS）, this article analyses three main network intrusion deception techniques-lP Trap technique,redirection deception and dynamic configuring network. It discusses technique that simulating network service realizes deception environment with virtual machine software and system design. On the basis of inveigle technology of network security system is the expansion of intrusion detection and a new research field on the network security techniques, and it has wide application prospects.

关 键 词：网络安全 入侵检测 诱骗环境 HONEYPOT 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP311.56[自动化与计算机技术—计算机科学与技术]