针对应用层未知攻击的蜜罐系统框架的研究与实现

摘要：

随着网络攻击事件越来越多,特别是新的漏洞以及其攻击的不断发布,网络安全受到严重的威胁.传统的安全技术如防火墙、入侵检测等都不能很好地对新的漏洞和攻击进行检测,所以未知攻击的检测问题已成为难点.利用蜜罐技术来解决未知攻击的检测问题,简要概述了现有的蜜罐技术,提出并实现了一种针对应用层未知攻击的蜜罐系统框架.最后进行了测试并给出了结论.

关键词：信息安全、入侵检测系统、蜜罐、系统调用、未知攻击

所属期刊栏目：27

分类号：TP393.08(计算技术、计算机技术)

资助基金：江苏省教育厅自然科学基金03KJD520068

在线出版日期：2006-06-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：765-767