蜜罐信息采集技术分析

摘要：

为提高网络安全研究中攻击信息收集的有效性和针对性,探讨了一种主动防御的网络安全技术--蜜罐.通过主动吸引黑客的攻击,来监视和跟踪入侵者的行为并进行记录,从而研究入侵者所使用的攻击工具、策略和方法.介绍了蜜罐技术的基本概念,分析了蜜罐的安全价值,并详细讨论了蜜罐的信息收集技术.最后,讨论了蜜罐系统面临的安全威胁与防御对策.

关键词：蜜罐、交互性、入侵检测系统、防火墙

所属期刊栏目：12

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家科学与技术部社会公益研究专项基金DIB2J218

在线出版日期：2007-08-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：69-72,76