Honeypot扫描检测系统的设计与实现

• 作者: 尹春梅 李明楚 马剑波
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: Honeypot 端口扫描 入侵检测系统 慢扫描
• 年，卷（期）: 2006,（1）
• 所属期刊栏目: 安全技术
• 页码范围: 174-176
• 页数: 3页
• 分类号: TP309
• 字数: 4450字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.01.061

摘要

针对原有安全策略的被动局面和入侵检测系统的弱点,设计并实现了honeypot扫描检测系统,将主动防御的honeypot技术和被动防御的入侵检测相结合,设计了检测慢扫描的二维链表结构,引入了事件机制,并对已有的扫描检测方法进行了分析和改进,成为一种新的方法应用于现在的系统中.测试结果表明,该系统具有扫描预警,检测慢扫描和未知攻击的能力,误报率和漏报率都很低.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李明楚	天津大学电信学院计算机系	7	31	4.0	5.0
2	尹春梅	天津大学电信学院计算机系	1	6	1.0	1.0
3	马剑波	天津大学电信学院计算机系	1	6	1.0	1.0