构建基于蜜罐技术的入侵检测系统

摘要：

传统意义上的网络入侵检测只能检测到已知类型的攻击和入侵,对未知类型的攻击则无能为力.蜜罐技术是入侵检测技术的一个重要发展方向,已经发展成为诱骗攻击者的一种非常有效而实用的方法,不仅可以转移入侵者的攻击,保护主机和网络不受入侵,而且可以为入侵的取证提供重要的线索和信息.设计了基于蜜罐技术的网络入侵检测系统,成功的实现了对网络入侵的跟踪与分析.

关键词：网络安全、入侵检测、蜜罐、构建

分类号：TP3(计算技术、计算机技术)

在线出版日期：2006-07-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：29-32