基于Honeypot的可疑度模型.pdfVIP

第33卷第5期 计算机工程 2007年3月 V01．33 No．5 ComputerEngineering March2007 ·安全技术· 文章编号t l∞o—3428(2∞7)05．_0143—03文献标识码lA 中啊分类号：TP393．08 基于Honeypot的可疑度模型 汪洁，王建新 (中南大学信息科学与工程学院，长沙410083) 内发生的所有事件，对访问Honeypot系统的主机赋予一个可疑度的值。如果可疑度的值超过某一个阈值，则此访问者被认为是入侵者。 系统里的入侵者是一个有效的方法。 关翻：蜜灌；可疑度模型；入侵检测；网络安全 on ModelBased AnomalyDegree Honeypot WANG Jie，WANGJianxin ofInformation South 410083) (College ScienceEngineering，CentralUniversity,Changsha An modelbasedon is anditcan intrudersfromhostswithout model [Abstractlanomalydegree honeypot hostility．Thisgives proposed distinguish valuestOthehostswhovisit alleventsof ina oftime．Ifthe valuesexceeda anomaly honeypotbyanalyzing honeypotsystemperiod anomaly visitorcanbemarkedasanintruder．Alotofsimulativetestcasesareusedtovalidatethemodel．Falsealarmrateofmodelis threshold，the great testedina resultsindicatethat modelisaneffectivemethodtOdetectintrudersin honeypotsystem．The anomalydegree honeypotsystem． [KeywordslHoneypot；Anomalydegreemodel；Intrusiondetection；Networksecurity 作为网络中的虚拟主机。如果一个外部主机与任意一个诱饵 Honeypot是一种资源，它的目的就是监视、记录那些探 进行交互，那么就称它是在访问诱饵。外部主机被称为访问 测、攻击和威胁其安全的活动…。目前，Honeypot概念已经 获得普遍的认同，而且也实现了它更加深远的价值。如 者，当它访问Honeypot系统时，会产生一个事件。一个网段 内有大量的诱饵，通过分析在一段时间内Honeypot系统内的 Honeynets工程使用Honeypot学习了许多关于黑客集团的工 具、策略以及攻击的动机“J。NathalieWeiler研究开发事件来分析主机的可疑度，从而发现入侵