蜜罐部署分析

• 作者: 李星 段海新 马莉波
• 来源期刊: 大连理工大学学报
• 学科: 工学
• 关键词: 蜜罐 分布式蜜网 部署
• 年，卷（期）: 2005,（z1）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 150-156
• 页数: 7页
• 分类号: TP393
• 字数: 6116字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-8608.2005.z1.037

摘要

利用蜜罐技术监控网络恶意行为从而分析网络安全趋势和对攻击行为进行早期预警已成为网络安全领域的一个新研究方向. 在网络中合理部署蜜罐是有效搜集恶意行为信息面对的首要问题. 首先对蜜罐部署的研究层面进行阐述,然后对与蜜罐部署相关的交互度、位置、数量、模式等诸多因素进行详尽分析,从理论上推导出均匀分布下蜜罐部署数量与网络资源总数的中间合适比值,据此比值给出IPv4和IPv6网络中蜜罐数目的极限值. 最后对实际部署的基于honeyd的低交互度蜜罐技术采集数据进行统计分析,为蜜罐部署研究提供实际佐证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李星	清华大学电子系	163	2416	25.0	45.0
5	段海新	清华大学信息网络工程研究中心	81	1255	17.0	34.0
6	马莉波	清华大学电子系	3	30	2.0	3.0