使用蜜罐分析一种蠕虫病毒的运行机制

摘要：

本文使用VMWare以弱化系统方式在宿主机配置高交互的蜜罐系统.配置过程包括安装虚拟操作系统、系统补丁和杀毒程序、系统监视、数据包捕获软件等.利用该系统捕获了一种网络病毒,通过对捕获到的蠕虫病毒的攻击过程的记录和分析,了解了其特征和网络病毒运行机制,为进一步采取防范措施提供参考.

关键词：虚拟机、弱化系统、蜜罐、蠕虫病毒

所属期刊栏目：24

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家科技型中小企业技术创新基金03c26215100249

在线出版日期：2008-04-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：73-74,114