对于IP地址攻击有效的混合蜜罐入侵检测系统

• 作者: 向全青
• 来源期刊: 信息技术
• 学科: 工学
• 关键词: 入侵检测系统 Snort 蜜罐
• 年，卷（期）: 2013,（5）
• 所属期刊栏目: 应用技术
• 页码范围: 137-139,143
• 页数: 4页
• 分类号: TP393.08
• 字数: 1838字
• 语种: 中文

摘要

提出在入侵检测系统中融合蜜罐技术并应用在分布式的网络环境中.主要目的就是通过单播IP地址攻击和组播的IP地址攻击对比单独入侵检测系统与融合了蜜罐技术的入侵检测系统检测攻击的有效性.混合蜜罐网络由Snort和Honeyd组成,Snort的作用是入侵检测而Honeyd组成蜜罐系统.Honeyd安装在Linux系统中,这个系统的传感器探测Snort和Honeyd是否传送数据到主数据库.使用NESSUS对实验数据进行分析.提供给管理员一种更有效的网络管理方式.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	向全青		2	7	1.0	2.0