动态蜜罐技术分析与设计

• 作者: 徐晓丹 李之棠
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 蜜罐 动态蜜罐 被动指纹识别
• 年，卷（期）: 2005,（2）
• 页码范围: 86-88,102
• 页数: 4页
• 分类号: TP393.08
• 字数: 3200字
• 语种: 中文
• DOI: 10.3321/j.issn:1671-4512.2005.02.028

摘要

针对蜜罐在配置和维护方面存在的挑战,提出了动态蜜罐技术的思想,并对它进行分析.动态蜜罐是一个即插即用的蜜罐系统,它通过监控和自学习实时的网络环境、收集网络中计算机的信息能够自动地确定应配置多少蜜罐以及怎样对它们进行配置.该蜜罐系统主要使用了被动指纹识别技术和虚拟蜜罐技术.被动指纹识别技术基于每种操作系统的IP协议栈都有其自身特点的原理,通过捕捉和分析网络中的数据包从而确定周围计算机操作系统的类型.利用虚拟蜜罐技术的思想,能够在单一的物理设备上配置多个虚拟的蜜罐系统.结合这两种技术,文章最后给出了一个动态蜜罐的设计模型,同时也分析了它的不足之处.研究结果表明,动态蜜罐能够从根本上解决蜜罐在配置和维护上存在的问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李之棠	华中科技大学计算机科学与技术学院	141	1747	22.0	36.0
2	徐晓丹	华中科技大学计算机科学与技术学院	1	49	1.0	1.0