基于行为分析和环境评估的蜜罐检测方法

• 作者: 夏一民 董春丽 邓文达
• 来源期刊: 科技与创新
• 关键词: 蜜罐 行为分析 环境评估 高交互
• 年，卷（期）: 2010,（15）
• 页码范围: 100-102
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.2095-6835.2010.15.041

摘要

蜜罐可以监视和记录攻击者的行为,帮助安全人员掌握攻击者使用的方法和工具,是信息安全中主动防御技术之一.本文提出一个蜜罐检测模型,并针对高交互蜜罐系统,提出一种基于网络监控行为分析和虚拟环境检测的蜜罐发现技术.首先,从被攻陷主机向另一台主机发出攻击性报文,并且根据该主机能否正常发送出攻击性报文来确定被攻陷主机是否是蜜罐系统.然后,通过读取被攻陷主机的设备信息和硬件配置情况,判断该主机是否是虚拟主机,进而判断当前系统是否是一个蜜罐.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邓文达		25	94	8.0	9.0
2	董春丽		5	18	2.0	4.0