论文部分内容阅读
虚拟蜜罐（Virtual Honeypots）是一种新的蜜罐模式，是在虚拟的环境中运行的，是试图将攻击者从关键系统引诱开的诱骗系统。虚拟蜜罐的应用可以大大降低了运营成本、机器占用空间以及管理员对蜜罐选行管理的难度；同时，能够记录入侵者的行动和入侵数据，必要时给防火墙添加新规则或者手工防御。如果能与入侵检测系统结合，将更好地实现对网络入侵的跟踪与分析．具有一定的研究价值。