基于蜜罐的Mirai僵尸网络追踪技术研究

• 作者: 吴越 李林森 杜逊 邹福泰
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 蜜罐 Mirai僵尸网络 追踪技术 流量分析
• 年，卷（期）: 2019,（12）
• 所属期刊栏目: 安全与保密
• 页码范围: 3027-3031
• 页数: 5页
• 分类号: TP309.5
• 字数: 3156字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2019.12.034

摘要

近年来,基于物联网设备的僵尸网络呈现增长性趋势,其中2016至2017年爆发的Mirai僵尸网络导致多个网站受到攻击.同时,由于物联网设备的计算能力弱,导致对于攻击的追踪难度提高,通过对Mirai样本及源码的分析,根据Mirai的攻击指令模式,提出基于蜜罐的Mirai僵尸网络追踪技术成为研究热点之一.通过对蜜罐的数据包解析分析,能够达到分析出攻击指令及追踪攻击指令来源的目的.实验结果表明,基于蜜罐的追踪系统能够准确的分析攻击指令,并追踪物联网设备僵尸网络的攻击来源.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邹福泰	上海交通大学网络空间安全学院	31	175	7.0	12.0
2	吴越	上海交通大学网络空间安全学院	47	188	8.0	11.0
3	李林森	上海交通大学网络空间安全学院	32	128	6.0	11.0
4	杜逊	上海交通大学网络空间安全学院	1	0	0.0	0.0