替身型网络诱捕系统的设计与实现

摘要：

该文提出了一种网络诱捕系统的设计与实现方法.该方法是利用功能主机来实现对被保护主机的功能与漏洞的模拟.根据分流规则,网络分流装置将正常用户和入侵者分别导入到正常的服务器和功能主机中.通过功能主机网络诱捕系统与入侵者进行通信,收集入侵者的信息,拖延入侵者的攻击进度.该方法最大的优点是可以在不停止对外提供服务的情况下诱捕入侵者,并且提供了对外的API接口,可以和各种的入侵检测系统进行联动.通过实验,证明该方法是十分有效的.

关键词：诱捕系统、honeypot、功能主机

所属期刊栏目：40

分类号：TP393.08;TP302.1(计算技术、计算机技术)

资助基金：高等学校博士学科点专项科研项目2003CJ0901

在线出版日期：2004-07-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：145-147