基于网络主动防御安全模型的入侵诱骗系统

• 作者: 于焕 周创明 翟平利 赵明莉 赵洪静
• 来源期刊: 空军工程大学学报（自然科学版）
• 学科: 工学
• 关键词: 主动防御 入侵诱骗 Honeypot 虚拟网络服务 有限自动机
• 年，卷（期）: 2010,（3）
• 所属期刊栏目: 军事信息技术
• 页码范围: 76-79,94
• 分类号: TP393.08
• 字数: 4092字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-3516.2010.03.017

摘要

当前网络安全形势日益严峻,传统的安全技术如防火墙、入侵检测技术存在着对未知入侵模式的攻击不能有效识别等诸多缺陷,Honeypot技术作为一种网络主动防御的安全技术,也具有一定的局限性.针对以上单一技术在网络安全防御上的缺陷,从主动防御的角度,基于网络主动防御安全模型构建了入侵诱骗系统的体系结构,并且设计了Honeypot与防火墙、IDS的联动系统,既克服了防火墙不能提供实时检测的缺陷,又降低了IDS的漏报率和误报率,弥补了各自的不足,充分发挥了优势,从而提高了网络系统的主动防御能力.同时,给出了有限自动机模型,模拟了入侵诱骗系统的基本功能,为系统的行为描述和结构设计提供了理论依据和论证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周创明	空军工程大学导弹学院	24	156	8.0	11.0
2	于焕		4	11	2.0	3.0
3	赵洪静	空军工程大学导弹学院	2	7	1.0	2.0