基于虚拟蜜罐的入侵特征码生成

摘要：

目前许多入侵检测系统基于被动防御,需要及时更新入侵检测规则库,否则将对最新的攻击产生漏报现象.而虚拟蜜罐系统基于主动防御,利用虚拟蜜罐软件Honeyd的插件Honeycomb可以为入侵检测系统自动生成攻击特征码.从而降低入侵检测系统的漏报几率.

关键词：入侵检测系统、虚拟蜜罐、Honeyd、Honeycomb

所属期刊栏目：3

分类号：TP393(计算技术、计算机技术)

在线出版日期：2008-10-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：716-717