分布式蠕虫蜜罐部署策略研究

摘要：

蜜罐的捕获能力来自于其数量和分布位置，在同一网络拓扑中，运用合理的部署和策略，可以部署最少的蜜罐，在最短的时间内捕获到蠕虫样本.本文提出了分布式蜜罐的概念，分析了分布式蜜罐与蜜场的区别。根据网络蠕虫的扫描策略建立了蜜罐部署策略模型，针对红色代码这种网络蠕虫的扫描策略，用网络模拟技术对蜜罐部署策略进行了验证。

关键词： 网络蠕虫 分布式蜜罐 部署策略 网络拓扑 红色代码 网络安全

作者: 王琦 李东 吴冰 云晓春

作者单位: 哈尔滨工业大学

会议类型: 国内会议

会议名称: 2006全国光电子与光电信息技术学术研讨会

会议地点: 哈尔滨

会议语种:中文

页码: 368-371

在线出版日期: 2006-01-01（万方平台首次上网日期，不代表论文的发表时间）