基于蜜网系统的网络蠕虫研究  

Research of Internet Worm Based on Honeynet Technique

作　　者：杨庆涛[1] 唐学文[1] 洪群业[1] 

机构地区：[1]重庆大学,重庆400044

出　　处：《计算机安全》2010年第3期13-15,共3页Network & Computer Security

摘　　要：对现有的网络蠕虫的发展和检测技术进行了介绍,然后引入了网络蠕虫蜜网系统,并对蜜网系统的构成和作用,进行了详细的论述。由此设计了一个基于蜜网系统的网络蠕虫模型,在采用协议分析的基础上完成对未知网络蠕虫的发现,经过试验分析表明,该系统在对未知蠕虫的检测方面具有一定的实际意义。In this paper,we introduce the network worm safety problem and characteristic including network worm aim,threaten,traditional method of worm detection.according to the advantage and disadvantage of currently exitent detecting and preventing technology against worm ,the principle and correlative technology of honeypot net are research and ananlysed, at the end , a model is brought forward to research and detecting the unknown worm.

关 键 词：入侵检测 密网系统 协议分析 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]