虚拟多入口路由的蜜罐网络构建  

Construction of Virtual Multi-entry Routes Honeypot Network

作　　者：王军[1] 李莉[1] 

机构地区：[1]沈阳化工大学计算机科学与技术学院,辽宁沈阳110142

出　　处：《沈阳大学学报（自然科学版）》2012年第4期52-57,共6页Journal of Shenyang University：Natural Science

基　　金：国家自然科学基金资助项目(61102041);辽宁省自然科学基金资助项目(20101278)

摘　　要：为了防止黑客对内部网络的破坏,利用Honeyd构建一个具有迷惑性的蜜罐网络,包括虚拟出多入口路由的网络拓扑结构、网络延迟及网络丢包等网络特性,来干扰黑客攻击和收集攻击信息.构建的多入口路由的蜜罐网络对外界形成了两个入口,并可进入不同网络拓扑结构中,这种蜜罐网络不仅提供了二次防御能力,而且可以更有效地延长入侵时间,进而获得更全面的攻击信息.In order to prevent damage to the internal network, a honeypot network is built for confusion jamming by Honeyd. It includes network topology of multi-routing, and network features of latency and packet loss, etc. The honeypot network can interfere with the hackers and collect attack information. A virtual honeypot network has two entrances to the external world. The two entrances will lead to their different network of different topology. The honeypot network provides the double defense defensive ability, and can extend intrusion time effectively. And then more attack information will be got.

关 键 词：蜜罐 多入口路由 虚拟网络 入侵检测 HONEYD 拓扑结构 二次防御 黑客 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]