基于 Client Honeypot网络入侵检测系统.docVIP

基于 Client Honeypot网络入侵检测系统 　　摘要：随着使用者的需求变化与 Web应用技术的快速发展， Web应用更为开放并更强调分享及互动，使得 Web应用成为当今网络应用的潮流，但也成为黑客新的攻击目标。黑客对网站植入恶意程序代码，造成 Web事件威胁不断衍生，Web已变成信息安全攻击重要感染途径之一。该文将介绍一种恶意网页检测方法 - Client Honeypot。Client Honeypot系利用 Client端主动与 Web Server产生互动以进行探测及诱捕，有别于传统的入侵检测系统被动式检测模式。该研究以 Open Source 工具 Honey C为基础进行研究改进，实现对恶意网页检测的应用。 　　关键词： 客户端蜜罐；恶意网页 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2015）03-0069-03 　　Network Intrusion Detection System Based on Client Honeypot 　　XIN Jun 　　（Shanghai Jiguang Polytechnic College，Shanghai 201901， China） 　　Abstract： with the users demand changes with the rapid developmen