Honeypot扫描检测系统的设计与实现

摘要：

针对原有安全策略的被动局面和入侵检测系统的弱点,设计并实现了honeypot扫描检测系统,将主动防御的honeypot技术和被动防御的入侵检测相结合,设计了检测慢扫描的二维链表结构,引入了事件机制,并对已有的扫描检测方法进行了分析和改进,成为一种新的方法应用于现在的系统中.测试结果表明,该系统具有扫描预警,检测慢扫描和未知攻击的能力,误报率和漏报率都很低.

关键词：Honeypot、端口扫描、入侵检测系统、慢扫描

所属期刊栏目：32

分类号：TP309(计算技术、计算机技术)

资助基金：国家科技攻关项目2002AA142010;中国科学院资助项目90412007

在线出版日期：2006-03-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：174-176