蜜网中捕获加密击键的研究与实现

蜜网技术是由蜜网项目组提出并倡导的一种对攻击进行捕获和分析的新技术．本文研究了蜜网中捕获黑客加密击键的原理,介绍了捕获加密击键软件Sebek的组成及其工作原理,详细阐述了Sebek在蜜网中的安装部署,并成功进行了测试．     

蜜网中数据分析的研究与实现——以Swatch软件为案例说明

蜜网技术是由蜜网项目组（The Honeynet Project）提出并倡导的一种对攻击进行捕获和分析的新技术．蜜网的关键技术包括数据控制、数据捕获、数据分析．Swatch软件是日志分析软件,能定期地扫描日志文件,实现蜜网中的数据分析．     

基于Honeynet的蠕虫病毒捕获的研究

网络蠕虫融合了病毒、木马、DDOS攻击等多种攻击技术,网络蠕虫能利用系统漏洞自动传播,造成网络拥塞,具有极大的破坏性.本文分析了蠕虫病毒的工作机制,分析了现有入侵检测技术优点及其不足针对蠕虫工作机制的扫描特征,提出了利用蜜网检测捕获蠕虫的技术.测试结果表明,蜜网具有扫描预警、检测扫描和未知攻击的能力,误报率和漏报率都很低.