抵御蠕虫攻击的一种方法——Honeypot系统

• 作 者: 黄敏
• 机 构: 西南科技大学网络信息中心
• 出 处: 西南科技大学学报(自然科学版)
• 发表日期: 2005年2期
• 关键词: 密罐 数据挖掘 入侵检测 蠕虫病毒 Honeypot data mining intrusion detecion worm virus

Internet大面积遭受蠕虫攻击的事件时有发生,针对这种问题,引入Honeypot技术,结合入侵检测系统(IDS)、数据挖掘提出了一种解决办法:将Honeypot置于DMZ中,利用其欺骗地址空间技术覆盖服务器中没有用到的IP地址,捕获蠕虫;IDS监控流入网络的数据包,对入侵作出反映;系统日志异地保存.该系统能有效抵御目前已经出现的蠕虫攻击,同时对新出现的目前未知的蠕虫攻击也有很好的防御效果.