许显月
- 作品数：2 被引量：2H指数：1
- 供职机构：哈尔滨理工大学更多>>
- 发文基金：国家自然科学基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于两级重定向机制的密网研究和设计被引量：1
- 2009年
- 针对当前密网部署中存在两个不足之处:一是如果黑客知道密网的存在,从而绕开它去攻击非密网主机,这样密网存在就没有价值;二是如果黑客利用攻陷的蜜罐去攻击外网主机,现在流行的办法采取密网网关来简单限制外出连接数,这存在两个致命的弱点:(1)少量的外出连接有可能造成危害,蜜罐被人误认为攻击者;(2)黑客知道自己被限制向外连接,那么密网就可能被暴露,更有可能利用错误消息迷惑密网部署者。文中提出两级重定向机制来弥补这两个不足之处。第一级重定向机制在非密网主机设置使对其攻击流定向到密网,第二级重定向机制把从蜜罐出去的攻击流定向到其它蜜罐。通过文中建立的模拟密网很好地实现了这两种机制,实验证明基于两级重定向机制的密网可以起到保护非密网主机的作用,限制对外入侵,同时能让黑客感觉不到它的存在。
- 许显月张凤斌
- 关键词：蜜罐重定向
- 关于蜜罐的两种机制研究和设计
- 蜜罐是一种网络安全技术，它主要目的是通过伪装成真实系统或服务来诱骗攻击者攻击。蜜罐能主动诱惑攻击，克服了防火墙静态防御的缺点;又因为只作为诱饵，没有其它用途，所有进出蜜罐的数据都是可疑的，这样就弥补了入侵检测系统高误报率...
- 许显月
- 关键词：蜜罐重定向网络安全入侵检测
- 文献传递
