使用蜜罐分析一种蠕虫病毒的运行机制

• 作者: 孙海峰 宋丽丽
• 来源期刊: 科技与创新
• 关键词: 虚拟机 弱化系统 蜜罐 蠕虫病毒
• 年，卷（期）: 2008,（3）
• 所属期刊栏目: 信息安全
• 页码范围: 73-74,114
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2008.03.028

摘要

本文使用VMWare以弱化系统方式在宿主机配置高交互的蜜罐系统.配置过程包括安装虚拟操作系统、系统补丁和杀毒程序、系统监视、数据包捕获软件等.利用该系统捕获了一种网络病毒,通过对捕获到的蠕虫病毒的攻击过程的记录和分析,了解了其特征和网络病毒运行机制,为进一步采取防范措施提供参考.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙海峰	西南科技大学计算机科学与技术学院	16	87	5.0	9.0
2	宋丽丽	西南科技大学计算机科学与技术学院	17	80	5.0	8.0