替身型网络诱捕系统的设计与实现

• 作者: 张新家 戴冠中 王沛 耿炎
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 诱捕系统 honeypot 功能主机
• 年，卷（期）: 2004,（15）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 145-147
• 页数: 3页
• 分类号: TP393.08|TP302.1
• 字数: 3107字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2004.15.046

摘要

该文提出了一种网络诱捕系统的设计与实现方法.该方法是利用功能主机来实现对被保护主机的功能与漏洞的模拟.根据分流规则,网络分流装置将正常用户和入侵者分别导入到正常的服务器和功能主机中.通过功能主机网络诱捕系统与入侵者进行通信,收集入侵者的信息,拖延入侵者的攻击进度.该方法最大的优点是可以在不停止对外提供服务的情况下诱捕入侵者,并且提供了对外的API接口,可以和各种的入侵检测系统进行联动.通过实验,证明该方法是十分有效的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	戴冠中	西北工业大学控制与网络研究所	280	4169	31.0	53.0
2	张新家	西北工业大学控制与网络研究所	63	452	10.0	18.0
3	耿炎	西北工业大学控制与网络研究所	5	29	3.0	5.0
4	王沛	西北工业大学控制与网络研究所	4	19	2.0	4.0