CHoney:一个面向Cisco路由器攻击捕获的新型蜜罐

摘要：

从提升网络安全性的目的出发,设计实现了一个Cisco路由器蜜罐CHoney,用于检测针对Cisco路由器的攻击. CHoney使用函数监控和数据追踪等方法来收集攻击者的信息,并根据攻击者不同的敏感操作分别设定报警规则. 经过实验测试发现,CHoney可以及时捕获针对Cisco路由器的攻击,并支持对攻击过程的分析和攻击代码的提取. 实验结果表明,CHoney对于Cisco路由器的攻击检测是有效的,可以有效的提升网络的安全性.

关键词：Cisco路由器、蜜罐、网络安全、攻击检测、CHoney

所属期刊栏目：38

分类号：TP309.08(计算技术、计算机技术)

资助基金：国家科技支撑计划;上海市科研项目;国家自然科学基金

在线出版日期：2015-12-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：47-53