原创力文档- 1、本文档共3页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
维普资讯
第２８卷第１９期计算机工程与设计２００７年１０月
ＶＯ１．２８ＮＯ．１９ＣｏｍｐｕｔｅｒＥｎｇｉｎｅｅｒｉｎｇａｎｄＤｅｓｉｇｎ０ｃｔ．２００７
分布式蜜罐系统的设计与实现
肖军弼，刘广神
（中国石油大学（华东）计算机与通信工程学院，山东青岛２６６５５５）
摘要：针对目前的网络安全形势和攻击行为，诸如防火墙等被动防御的工具已经不能满足Ａ－４ｆ］对网络安全服务的需求。蜜
罐是一种主动防御的工具，利用蜜罐容易被入侵者攻击的特点以及被入侵的信息来准确的对网络安全行为进行分析，从而
设计适当的防御方案，是一种很有效的网络安全手段。在设置蜜罐的基础上提出一种分布式蜜罐技术，针对不同的系统建
立不同平台的蜜罐，从而形成一个交互的体系，全面反馈网络真实信息，可以有效降低系统的误报率和漏报率。
关键词：入侵检测；代言人；蜜罐；指纹识别；分布式蜜罐系统
中图法分类号：ＴＰ３９３．０８文献标识码：Ａ文章编号：１０００．７０２４（２００７）１９．４６２８．０３
Ｄｅｓｉｇｎａｎｄｉｍｐｌｅｍｅｎｔａｔｉｏｎｏｆｄｉｓｔｒｉｂｕｔｅｄｈｏｎｅｙｐｏｔｓｙｓｔｅｍ
ＸＩＡＯＪｕｎ—ｂｉ．ＬＩＵＧｕａｎｇ—Ｙｉ
Ｃｏ（ｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒｎａｄＣｏｍｍｕｎｉｃａｔｉｏｎｓＥｎｇｉｎｅｅｒｉｎｇ，ＣｈｉｎａＵｎｉｖｅｒｓｉｔｙｏｆＰｅｔｒｏｌｅｕｍ（ＥａｓｔｏｆＣｈｉｎａ），
Ｑｉｎｇｄａｏ２６６５５５，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：Ａｉｍｅｄａｔｔｈｅａｃｔｕａｓｅｃｕｒｉｌｔｙｓｉｕｔａｔｉｏｎａｎｄａｔｔａｃｋｍｏｄｅ，ｓｕｃｈａｓｆｉｒｅｗａｌｌ，ｉｓａｔｏｏｏｆｌｐａｓｓｉｖｅｄｅｆｅｎｓｅ，ｗｈｉｃｈｃａｎｎｏｔｍｅｅｔ
ｔｈｅｎｅｅｄｏｆｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｓｅｒｖｉｃｅｐｅｏｐｌｅｗｉｓｈ．Ｈｏｎｅｙｐｏｔｉｓａｔｏｏｌｏｆａｃｔｉｖｅｄｅｆｅｎｓｅ，ＳＯｉｔｉｓａｑｕｉｔｅｅｆｆｅｃｔｉｖｅｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｍｅｔｈｏｄ
ｔｈａｔａｐｐｒｏｐｒｉａｔｅｄｅｆｅｎｓｅａｒｅｄｅｓｉｇｎｅｄｂｙａｎａｌｙｚｉｎｇｎｅｔｗｏｒｋｓｅｃｕｒｉｙｔｂｅｈａｖｉｏｒａｃｃｕｒａｔｅｌｙ，ｗｈｉｃｈｏｂｔａｉｎｓｃｈａｒａｃｔｅｒｉｓｔｉｃｓａｎｄｉｎｆｏｒｍａｔｉｏｎ
ｏｆｂｅｉｎｇａｔｔａｃｋｅｄｈｏｎｅｙｐｏｔｅａｓｉｌｙ￣Ａｋｉｎｄｏｆｔｅｃｈｎｉｑｕｅｏｆｄｉｓｔｒｉｂｕｔｅｄｈｏｎｅｙｐｏｔｏｎｔｈｅｂａｓｉｓｏｆｈｏｎｅｙｐｏｔｓｅｔｔｉｎｇｗｈｉｃｈｓｅｔｕｐｄｉｆｆｅｒｅｎｔ
ｈｏｎｅｙｐｏｔｏｆｆｌａｔｒｏｏｆａｉｍｅｄａｔｄｉｆｆｅｒｅｎｔｓｙｓｔｅｍｓ，ａｎｄｔｈｅｎａｍｕｔｕａｌｓｙｓｔｅｍｉｓｆｏｒｍｅｄｗｈｉｃｈｒｏｕｎｄｌｙｆｅｅｄｓｂａｃｋｔｈｅｒｅａ｝ｎｅｔｗｏｒｋｉｎｆｏｒｍａ－
ｔｉｏｎ，ａｓａｒｅｓｕｌｔ，ｉｒｅｄｕｃｅｓｔｔｈｅｆａｌｓｅａｌａｒｍｒａｔｅａｎｄｔｈｅｌｅａｋａｌａｒｍｒａｔｅｏｆｓｙｓｔｅｍｅｆｆｅｃｔｉｖｅｌｙ￣
Ｋｅｙｗｏｒｄｓ：ｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎ；ａｇｅｎｔ；ｈｏｎｅｙｐｏｔ；ｉｄｅ
文档评论（0）