基于有限自动机的网络攻击诱骗系统研究

• 作者: 张峰 李江 秦志光
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网络安全 诱骗系统 自动机
• 年，卷（期）: 2003,（z1）
• 所属期刊栏目: 学术论文
• 页码范围: 90-92
• 页数: 3页
• 分类号: TP393.08
• 字数: 3620字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2003.z1.040

摘要

入侵检测系统对未知入侵模式的攻击不能有效识别,新型的攻击威胁着服务主机的安全,网络攻击诱骗技术则能够有效弥补这一不足.提出一种集成主机系统和Honey-pot的网络攻击诱骗系统:Honey-pot吸收攻击包,记录攻击过程,发现主机的安全漏洞,并向主机发送报警通知.利用有限自动机形式化地定义了网络攻击诱骗系统.该自动机模拟了网络安全攻击系统的工作过程,为安全攻击系统的行为描述和结构设计提供了理论依据和论证.