作者投稿和查稿 主编审稿 专家审稿 编委审稿 远程编辑

›› 2002, Vol. 28 ›› Issue (12): 14-.

• 论文 • 上一篇    下一篇

主动型安全防护措施-陷阱网络的研究与设计

刘宝旭,许榕生   

  1. 中国科学院高能物理研究所计算中心,国家计算机网络入侵防范中心,中国科学院高能物理研究所计算中心,国家计算机网络入侵防范中心 北京 100039
  • 发布日期:2002-12-25

Study and Design of the Proactive Security Protecting Measure-Honeynet

LIU Baoxu,XU Rongsheng   

  1. (Computing Center of Institute of High Energy Physics, CAS, Beijing 100039)
  • Published:2002-12-25

摘要: 介绍了陷阱网络的设计、实现及关键技术,提出了一个陷阱网络的模型。分析与模拟结果表明:陷阱网络能实现Windows、Linux、Solaris操作系统及FTP、telnet、WWW等网络基本服务的模拟,可与防火墙、入侵检测系统联动,实现对入侵行为的主动引入及对入侵过程的记录和监控。

关键词: 网络安全, 蜜罐系统, 陷阱网络, 主动型防御措施

Abstract: This article introduces the structure, implementation and several key technologies of honeynet, and presents a model of honeynet. Results and analysis show that honeynet has ability to simulate the operating systems such as Windows, Linux, Solaris and the basic network services like FTP,Telnet, WWW, etc. , and by cooperating with firewall and IDS, finally completes to trap attack, records and monitors the whole process of attack.

中图分类号: