蜜网系统在检测新型Rootkit中的应用

• 作者: 周明天 廖云 涂溢彬 饶云波
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 网络安全 蜜网 安全策略 黑客
• 年，卷（期）: 2008,（1）
• 所属期刊栏目: 安全与防范
• 页码范围: 181-184,191
• 页数: 5页
• 分类号: TP392
• 字数: 3988字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2008.01.050

摘要

文中对Rootkit的攻击原理进行分析,提出一种检测和分类Rootkit类型的新方法,提供给系统管理员和安全研究人员分析Rootkit特征的能力.同时研究了蜜网系统的体系结构及关键技术,并提出了蜜网系统在检测新型Rootkit中的一种应用,收集攻击者入侵后的活动数据并进行分析.所设计的系统在检测新型Rootkit方面运行良好.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周明天	电子科技大学计算机学院	315	3725	27.0	49.0
2	饶云波	电子科技大学计算机学院	11	158	8.0	11.0
4	涂溢彬	电子科技大学计算机学院	1	1	1.0	1.0
10	廖云		2	8	1.0	2.0