基于Honeypot技术的入侵检测模型的研究

摘要：

　　近年来，随着信息时代的到来，网络成为了一把双刃剑，为人们的学习和生活带来了极大便利的同时，也给不法分子的网络入侵提供了途径。这就需要计算机安全防护由被动防御转向主动，因此蜜罐技术作为一种应用诱骗思想的主动防御技术引起了人们很大的关注。将蜜罐技术与IDS结合，使信息安全管理者在新增的电子邮件报警功能中，通过发送处理后的日志记录，准确地了解攻击情况。给出了一个基于蜜罐技术的入侵检测模型。很大程度上提高了入侵检测系统对安全事件的响应能力，体现了蜜罐技术在互联网安全威胁方面的优势和价值。

关键词： 信息安全 入侵检测系统 网络安全 蜜罐技术

作者: 徐莉莎 张仁津

作者单位: 贵州师范大学数学与计算机科学学院，贵州贵阳 550001 贵州师范大学数学与计算机科学学院，贵州贵阳 550001 贵州师范大学多媒体CAI研究所，贵州贵阳 550001

会议类型: 国内会议

会议名称: 2011年第五届中国可信计算与信息安全学术会议(CTCIS2011)

会议地点: 贵阳

会议语种:中文

页码: 297-301

在线出版日期: 2011-08-01（万方平台首次上网日期，不代表论文的发表时间）