基于蜜罐的Web服务器诱骗系统的设计与实现  

Design and Implementation of Web Server Deception System Based on Honeypot

作　　者：吴亮园[1] 黄文培[2] 

机构地区：[1]西南交通大学信息科学与技术学院,四川成都610031 [2]西南交通大学软件学院,四川成都610031

出　　处：《计算机安全》2010年第5期33-34,共2页Network & Computer Security

摘　　要：蜜罐作为新兴的网络防御技术,不仅能够主动防御网络攻击,而且还可以收集攻击者的重要信息。但是,当前的蜜罐并不具有模拟应用层服务的功能,利用蜜罐提出了一种实现Web服务器诱骗系统的方法,该系统不但实现了Web服务器的基本功能,而且还增加了蜜罐的自学习能力,大大提高了蜜罐的诱骗性。As a new network defense technology,honeypot not only can take the initiative defense to network attacks,but also can collect the information about attackers.But it does not have the function of simulating application layer services currently.This paper presents a method utilize honeypot to implement the deception system of WEB server.It not only implements the capability of self-study,but also supplements the simulation of some leaks,so the deception of the system can be greatly enhanced.

关 键 词：蜜罐 WEB服务器 诱骗系统 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]