基于HoneyGate入侵诱控监测数字化网络平台的设计与实现

• 作者: 耿卫江
• 来源期刊: 现代电子技术
• 关键词: HoneyGate 入侵诱控 入侵监测 数字化网络平台
• 年，卷（期）: 2016,（20）
• 所属期刊栏目: 电子与信息器件
• 页码范围: 133-137
• 页数: 5页
• 分类号: TN926-34|TP393.08
• 语种: 中文
• DOI: 10.16652/j.issn.1004-373x.2016.20.034

摘要

面对复杂多变的网络环境，传统的入侵检测方法只会被动地响应入侵行为，无法检测到动态、随机攻击，存在较大的缺陷。为了提高网络安全性能，设计并实现基于HoneyGate入侵诱控监测数字化网络平台，该平台由封包采集、欺骗网络、欺骗主机以及动态配置等模块构成。通过WinPcap封包截获模块采集数据链路包，实现入侵行为的ARP欺骗。采用树形数据结构塑造欺骗网络模块中的虚拟路由，完成入侵行为的网络级诱骗功能。融合主动探测与被动探测的动态配置方法，处理内部网络状态波动，对网络配置进行及时更新，增强网络适应性。实验结果表明，所设计网络平台可有效地诱骗入侵者，控制入侵行为，维护网络安全。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	耿卫江		25	29	2.0	4.0