利用蜜罐提高NIDS的检测性能

• 作者: 卢云燕 黑霞丽
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: NIDS Honeynet 误报 漏报
• 年，卷（期）: 2007,（5）
• 所属期刊栏目: 信息安全技术
• 页码范围: 53-55,58
• 页数: 4页
• 分类号: TP309
• 字数: 2973字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2007.05.017

摘要

目前的入侵检测技术本身存在着缺陷,比如特征检测中规则库不完备.由这些缺陷而导致的误报和漏报是制约其发展的重要瓶颈.Honeypot/net是一种新的安全技术,通过部署蜜罐收集攻击信息,再把这些信息加以整理传送给IDS,可以弥补入侵检测技术的一些缺点,从而降低IDS的误报率和漏报率.本文分析了这一设想的可行性,并提出了设计方案.此方案中包括一个Honeynet Software,它联系Honeynet 控制台和NIDS控制台,完成其中提取新模式、传递攻击信息等功能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黑霞丽	广东商学院信息学院	11	89	5.0	9.0
2	卢云燕	广东商学院信息学院	6	57	4.0	6.0