基于Honeypot的可疑度模型

• 作者: 汪洁 王建新
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 蜜灌 可疑度模型 入侵检测 网络安全
• 年，卷（期）: 2007,（5）
• 所属期刊栏目: 安全技术
• 页码范围: 143-145,148
• 页数: 4页
• 分类号: TP393.08
• 字数: 4120字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.05.050

摘要

提出了基于Honeypot系统的可疑度模型,它可以从外部访问主机中判断入侵主机.这个模型通过分析Honeypot系统里一段时间内发生的所有事件,对访问Honeypot系统的主机赋予一个可疑度的值.如果可疑度的值超过某一个阈值,则此访问者被认为是入侵者.采用了大量的模拟试验对模型进行了测试和分析,在特定的Honeypot系统内测试了模型的误判率,结果证明可疑度模型对于检测Honeypot系统里的入侵者是一个有效的方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王建新	中南大学信息科学与工程学院	371	3185	23.0	39.0
2	汪洁	中南大学信息科学与工程学院	16	97	5.0	9.0