基于高交互度蜜罐的识别模型
蜜罐技术并不完善,仍在不断发展中.蜜罐识别技术从攻击者角度分析蜜罐的技术特征,揭示其存在的漏洞和弱点.蜜罐识别技术尚处于起步阶段,研究方向大多集中于特定蜜罐系统的识别,存在一定局限性.通过分析高交互度蜜罐的设计思想和实现机制,提出一种通用的、以静态系统特征检测为主、动态网络连接探测为辅的多点联动识别模型.
低交互度蜜罐 高交互度蜜罐 蜜罐识别 多点联动识别模型
陈江锋 孙斌
北京邮电大学通信网络综合技术研究所,100876
国内会议
四川绵阳
中文
458-463
2006-07-23（万方平台首次上网日期，不代表论文的发表时间）