基于网络/主机副本法的诱骗系统的研究与实现

• 作者: 张建忠 赖海明
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 网络/主机副本 网络诱骗 共享库注射 内核模块 netlink套接字
• 年，卷（期）: 2007,（9）
• 所属期刊栏目: 安全与保密技术
• 页码范围: 2008-2011
• 页数: 4页
• 分类号: TP393.08
• 字数: 5053字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7024.2007.09.009

摘要

分析比较了现有的网络诱骗技术及其优缺点,在采用网络/主机副本方案的基础上,提出了一种基于Limux动态进程共享库注射的数据捕获方法.系统主要分为诱骗客户端和服务器两个部分,客户端主要负责数据捕获和数据发送,服务器端将获得的数据存储并分类显示,显示方式包括命令行和图形界面.系统还采用了用户态-内核态通信、内核态发包、内核模块隐藏等技术.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张建忠	南开大学计算机科学与技术系	36	295	11.0	15.0
2	赖海明	南开大学计算机科学与技术系	1	0	0.0	0.0