基于蜜罐的入侵检测系统的设计与实现

• 作者: 杨柳 汪洁
• 来源期刊: 计算机应用研究
• 关键词: 入侵检测 蜜罐 感知器
• 年，卷（期）: 2012,（2）
• 所属期刊栏目: 信息安全技术
• 页码范围: 667-671
• 分类号: TP391.4
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2012.02.071

摘要

传统的入侵检测系统无法识别未知的攻击,提出在入侵检测系统中引入蜜罐技术来弥补其不足,并设计和实现了一个基于人工神经网络的入侵检测系统HoneypotIDS.该系统应用感知器学习方法构建FDM检测模型和SDM检测模型两阶段检测模型来对入侵行为进行检测.其中,FDM检测模型用于划分正常类和攻击类,SDM检测模型则在此基础上对一些具体的攻击类型进行识别.最后,设计实验对HoneypotIDS的检测能力进行了测试.实验结果表明,HoneypotIDS对被监控网络中的入侵行为具有较好的检测率和较低的误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨柳	湖南大学软件学院	32	295	10.0	16.0
2	汪洁	中南大学信息科学与工程学院	16	97	5.0	9.0