基于动态IP的主动式蠕虫诱捕技术研究

• 作者: 李亮 梁晓阳 贺建民
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 网络安全 蜜罐 网络蠕虫 暗网 暗网感应器
• 年，卷（期）: 2009,（12）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2878-2881
• 页数: 4页
• 分类号: TP393.08
• 字数: 4583字
• 语种: 中文

摘要

针对当前基于暗网的蠕虫监控技术存在诸如诱捕能力低、资源耗费大等问题,研究了当前的蜜罐、暗网监测技术,提出了一种蠕虫诱捕方案.在主动响应蠕虫的扫描探测之后,利用在可动态切换IP的高交互蜜罐部署有漏洞的网络服务正确响应蠕虫攻击的特点,完成与攻击者的深入交互.不采用传统的模拟网络服务漏洞的方法,减轻了研究网络服务漏洞的攻击原理的负担.实验结果表明,设计的原型系统原理可行,在蠕虫早期预警方面发挥作用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贺建民	解放军理工大学指挥自动化学院	15	113	7.0	10.0
2	李亮	解放军理工大学指挥自动化学院	3	5	2.0	2.0
3	梁晓阳	解放军理工大学指挥自动化学院	1	2	1.0	1.0