浅析蜜罐技术与IDS结合的可行性

基于入侵检测技术的入侵检测系统(IDS),与传统的防火墙相比,有能够同时监控进出网络的数据流,不需要跨接在任何链路上,无须网络流量流经便可以工作等优点,但也存在一些缺陷,比如对未知的攻击行为无能为力,漏报率和误报率过高等.蜜罐技术是基于主动防御理论而提出的一种入侵诱骗技术,它的主要作用就是通过模拟真实的网络和服务来吸引黑客进行攻击,收集入侵者的特征数据,为发现新的攻击类型提供重要的参考数据.将蜜罐技术引入到IDS当中可以大大完善IDS误报率和漏报率高的缺点.着重分析了蜜罐技术与IDS结合的可行性,并提出了一种基于蜜罐技术的入侵检测模型.     

Honeynet最新技术研究

介绍了目前国际上最先进的网络陷阱蜜罐技术,探讨了陷阱网络蜜网系统这一主动防御技术的实现原理及功能,进一步研究了其采用的先进技术,并对其最新技术进行了展望。     

CPot蜜罐系统在图书馆网络中的应用

提出一种融合网络望远镜和入侵检测思想的分布式蜜罐CPot(Click-based honeyPot)。通过在外网联通的虚拟数字图书馆实验平台中部署CPot,在图书馆的安全系统中进行长达半年的测试,证明CPot具备监控范围广、捕获能力强、功能强大和安全性好等特点,经验证CPot可以极大地提高数字图书馆的安全性,在图书馆网络安全方面有较高的实用价值。     

网络安全新技术—蜜罐

蜜罐是一种先进的网络安全新技术,是了解黑客的有力工具和有效手段。文章介绍了蜜罐的概念、组成以及分类方法,阐述了蜜罐的发展情况,分析了蜜罐在网络安全中作用,指出了蜜罐的优缺点。     

基于蜜罐技术的图书馆网络防护体系

本文介绍了目前国际上先进的网络安全策略——蜜罐技术。介绍了蜜罐的概念、分类方法以及蜜罐所使用的主要技术。着重阐述了蜜罐在图书馆网络系统中的部署。     

基于Honeypot技术的数字图书馆网络安全系统设计与实现

本文从数字图书馆网络安全现状入手,针对性地提出了网络环境下为保护数字资源的安全,引入Honeypot技术的必要性及Honeypot技术如何与数字图书馆网络安全系统相结合,并时此种网络安全架构进行模拟测试与分析.     

蜜罐技术在入侵检测系统中的应用设计

介绍了入侵检测的基本情况,阐述了密罐技术的原理和密罐网络的建设,设计了一种入侵检测系统与蜜罐网络的结合应用。     

恶意网页及其检测技术研究

随着互联网的快速发展,恶意网页所造成的危害也越来越大。对典型恶意网页进行了分析与分类,通过对现有的恶意网页检测技术的比较分类,分析了各种检测技术的优缺点。