蜜罐先知型半分布式P2P Botnet的构建及检测方法

• 作者: 周明天 谢静 谭良
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 半分布式P2P botnet 蜜罐先知 双重蜜罐 检测模型
• 年，卷（期）: 2011,（7）
• 所属期刊栏目: 研发、通信、安全
• 页码范围: 89-92
• 分类号: TP309
• 字数: 4135字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2011.07.026

摘要

蜜罐技术在僵尸网络(botnet)的防御和检测中扮演着重要的角色.攻击者可能会利用已有的基于蜜罐防御技术的漏洞,即防御者配置蜜罐要担当一定的责任,不允许蜜罐参与真实的攻击,进而构建出可以躲避蜜罐的botnet.针对这一问题,提出了攻击者利用认证sensor组建的蜜罐先知型半分布式P2P botnet,针对此类bother,提出了用高交互性蜜罐和低交互性蜜罐相结合的双重蜜罐检测技术,并与传统蜜罐技术做了比较.理论分析表明,该检测方法能够有效地弥补蜜罐防御技术的漏洞,提高了蜜罐先知型半分布式P2P hornet的检出率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周明天	电子科技大学计算机科学与工程学院	315	3725	27.0	49.0
2	谢静	四川师范大学计算机学院	7	17	2.0	4.0
3	谭良	四川师范大学计算机学院	97	1102	16.0	29.0