基于系统和网络特征的蜜罐识别技术

摘要：

蜜罐是一个在网络上监视和跟踪非法入侵者的系统,通常认为蜜罐是很难识别的.为了进一步推动蜜罐的发展,讨论了当前的基于系统特征的蜜罐的识别技术,在前人的基础上进一步提出了基于网络特征的新的蜜罐识别技术,即根据目标机提供的服务和请求回显时间来判断目标机是真实的主机还是蜜罐,并用这些技术做了实验,验证了这些技术在实际应用中的可行性.

关键词：蜜罐、蜜罐识别技术、数据捕获、数据控制、隐藏

所属期刊栏目：29

分类号：TP393.08(计算技术、计算机技术)

资助基金：上海市教委资助项目04MEB12

在线出版日期：2008-05-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：1622-1624,1772