蜜罐系统中日志服务器的安全性研究及实现  

Research & Implementation on Security of Log Server in Honeypots

作　　者：徐兰云[1,2] 程京[1] 邱飚[2] 

机构地区：[1]湖南大学软件学院,长沙410082 [2]湖南城市学院物理与电信工程系,湖南益阳413000

出　　处：《湖南城市学院学报（自然科学版）》2008年第4期67-70,共4页Journal of Hunan City University:Natural Science

基　　金：湖南省自然科学基金资助项目(07JJ6119)

摘　　要：蜜罐技术是一种主动防御的网络安全技术.针对蜜罐系统中日志服务器的功能和特点,提出了采用伪装数据包进行日志传输的思想,能更好地隐藏日志服务器,提高其安全性.在详细描述了日志文件伪装传输的实现过程的同时,对伪装结果进行了测试.测试表明,所提方法达到了预期的效果.Honeypot skill is one of the active defense network security techniques. In order to improve the security of log servers in honeypot, this paper proposes a method to transport log files, by means of using camouflaging log file packets, we can hide the log-server, thus improve its security. We describe the implementation of camouflaging in detail, and then test the results of camouflaging. The results show that this method could camouflage log file packets, and improve security of log server effectively.

关 键 词：网络安全 蜜罐 日志服务器 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]