结合入侵侦测及蜜罐之分散式预警系统的设计及实现.pdfVIP

結合入侵偵測和蜜罐之分散式預警系統的設計與實現 黃培生 高雄師範大學資訊教育研究所 blhtw@ 楊中皇 高雄師範大學資訊教育研究所 chyang@.tw 摘要摘要 摘要摘要 網路世界的攻防是永無止境的戰爭 。伴隨著網際網路的快速發展，網路攻擊也隨之增加且 多樣化，面對不斷變種的惡意程式和推陳出新的攻擊手法 ，僅使用傳統防火牆和入侵偵測技術 的系統已無法對應此一快速變化 。為因應此一趨勢，可藉蜜罐吸引惡意攻擊 ，並將攻擊過程記 錄下來 ，藉蜜罐收集的資訊(如：攻擊類型 、惡意程式檔案、執行的程序和指令等) ，分析惡意 攻擊所使用的方法、工具及動機，以作為預測或防治攻擊的參考資料。 本研究結合開放