《计算机应用研究》2002年04期 加入收藏    获取最新    入侵诱骗模型的研究与建立   夏春和,吴震,赵勇,王海泉   　　分析了入侵诱骗的实现方式 ,形式化地定义了入侵诱骗系统 ,提出了入侵诱骗的体系结构 ,引入了入侵行为重定向的概念 ,将入侵检测和入侵诱骗有机地结合起来 ,弥补了“HoneyPot”的守株待兔的不足 ,对入侵诱骗系统做出了总体设计 ,并给出了一个入侵诱骗系统的实现模型 【作者单位】：北京航空航天大学计算机科学与工程系 北京100083 (夏春和;吴震;赵勇);北京航空航天大学计算机科学与工程系 北京100083(王海泉) 【关键词】：网络安全;入侵检测;入侵诱骗;Honey Pot 【基金】：航空科学基金资助项目 (0 1F5 10 5 4 );总装备部“十五”预研资助项目 (4180 10 70 3) 【分类号】：TP393.08 【DOI】：cnki:ISSN:1001-3695.0.2002-04-025 【正文快照】： 　　1　概述Ｉｎｔｅｒｎｅｔ由于其开放性而得以迅速发展 ,越来越多的部门、公司将其核心业务向互联网转移 ,特别是随着基于网络的经济活动的迅速开展 ,安全问题越显重要。传统上 ,部门、公司一般采用防火墙作为安全的第一道防线 ,这是实现网络安全最常用的方法。利用防火墙技术 ,经过仔细的配置 ,通常能够在内、外网之间提供安全的网络保护 ,降低网络安全的风险。但仅仅在入口处使用防火墙保障网络安全是远远不够的 ,因为入侵者可以寻找防火墙背后可能敞开的后门 ,而防火墙不能完全阻止内部袭击。与此同时 ,当今的网络环境也变得越来越复杂 ,…   推荐 CAJ下载           PDF下载   CAJViewer7.0阅读器支持所有CNKI文件格式，AdobeReader仅支持PDF格式   Research and Modelization of Intrusion Deception   XIA Chun he;WU Zhen;ZHAO Yong;WANG Hai quan (Dept. of Computer Science & Engineering;Beijing University of Aeronautics & Astronautics;Beijing 100083;China)   　This thesis analyzes the implement of intrusion deception, then defines the intrusion deception system formalization, describes its architecture. Due to introduce the concept of intrusion redirect, the intrusion detection and deception integrates seamlessly, it remedies the honey pot wait for windfalls passively. Lastly, a model of intrusion deception is given. 【Keyword】：Network Security;Intrusion Detection;Intrusion Deception;Honey Pot   【参考文献】   共（1）篇    西文参考文献 找到 1 条   1 Shipley, Greg; Anatomy of a Network Intrusion [M];Network Computing; 1999年   【引证文献】   共（34）篇    中国期刊全文数据库 找到 10 条   1 王璐,秦志光; 业务蜜网系统的有限自动机 [J];重庆邮电学院学报(自然科学版); 2004年03期 2 孙知信,杨加园,施良辉,王汝传; 基于蜜罐的主动网络安全系统的研究与实现 [J];电子与信息学报; 2005年03期 3 欧剑波; 网络陷阱系统在湖南省交通厅网络中的应用 [J];湖南交通科技; 2006年02期 4 彭长艳,唐朝京,张森强; Honeypot及其安全增强技术研究 [J];电子工程师; 2004年12期 5 马良玉,杨世平; 蜜网系统中蜜墙的研究与设计 [J];贵州大学学报(自然科学版); 2007年01期 6 王立功,吴开兴,郑凤; 计算机取证技术在打击网络犯罪中的应用 [J];计算机时代; 2005年01期 7 李家春,李之棠; 动态网络安全模型的研究 [J];华中科技大学学报(自然科学版); 2003年03期 8 杨奕; 基于入侵诱骗技术的网络安全研究与实现 [J];计算机应用研究; 2004年03期 9 吴震; 入侵诱骗技术中诱骗环境的研究与实现 [J];计算机应用研究; 2003年04期 10 郭晓梅,张芳; 网络入侵诱骗技术的研究 [J];中国环境管理干部学院学报; 2006年02期  中国优秀硕士学位论文全文数据库 找到 9 条   1 王璐; 蜜罐网络诱骗技术研究与实现 [D];电子科技大学; 2004年 2 高为民; 基于入侵诱骗技术的网络安全系统的研究与设计 [D];湖南大学; 2007年 3 蒋震; HCHS蜜罐系统的研究与实现 [D];贵州大学; 2007年 4 王向辉; 虚拟蜜网系统研究与设计 [D];哈尔滨工程大学; 2006年 5 苗胜; 网络安全防御系统的研究与设计 [D];西北工业大学; 2003年 6 杨波; 网络系统安全设计与实现 [D];四川大学; 2002年 7 汪静; 入侵检测与防御技术研究 [D];华东师范大学; 2003年 8 邵力; 网络纵深防御方法的研究与实践 [D];四川大学; 2005年 9 周光宇; 基于入侵诱骗技术的网络安全系统的研究与实现 [D];中南大学; 2007年  中国重要会议论文全文数据库 找到 1 条   1 于晓雁,谭建明,沈晓鹏; 入侵诱骗技术在网络安全中的应用研究 [A];第九届保密通信与信息安全现状研讨会论文集 [C]; 2005年   【同被引文献】   共（183）篇    中国期刊全文数据库 找到 10 条   1 周卫东,沈元隆,李捷; 可靠性分析的并行不交和算法 [J];重庆邮电学院学报(自然科学版); 2003年01期 2 陆魁军; 基于NAT的共享网关的设计与实现 [J];电子计算机与外部设备; 2000年04期 3 李瑾坤,孙淑霞; NAT技术探讨及应用实例 [J];成都理工学院学报; 2002年03期 4 詹珽; 陷阱系统的研究与设计 [J];贵州工业大学学报(自然科学版); 2004年06期 5 许泽平,伍文海; 网络战中的网络欺骗技术 [J];广西科学院学报; 2000年S1期 6 陈伯江; 国外信息安全发展动向 [J];计算机安全; 2002年03期 7 刘希清; 安全防范技术与建筑智能化系统(上) [J];工程设计CAD与智能建筑; 2000年11期 8 梁晓诚; 入侵检测方法研究 [J];桂林工学院学报; 2000年03期 9 钱丽萍,高光来,李亚萍; 基于BPF和LIBPCAP库的包捕获应用系统的设计 [J];电脑学习; 1999年06期 10 苏衡,鞠九滨; 构建二维网络安全防护系统 [J];大连理工大学学报; 2003年S1期  中国优秀硕士学位论文全文数据库 找到 8 条   1 朱颖靓; 网络入侵诱控技术的研究与实现 [D];青岛大学; 2005年 2 王璐; 蜜罐网络诱骗技术研究与实现 [D];电子科技大学; 2004年 3 陈伟; 网络攻击行为及蜜罐技术研究 [D];电子科技大学; 2004年 4 郭文生; 基于网络的入侵检测系统的研究与实现 [D];电子科技大学; 2002年 5 李新远; 网络入侵检测模型设计研究 [D];西安电子科技大学; 2002年 6 黄雷; 陷阱系统的研究与设计 [D];福州大学; 2002年 7 苗胜; 网络安全防御系统的研究与设计 [D];西北工业大学; 2003年 8 邓健; 对网络攻击行为实施欺骗和诱导的研究 [D];广西师范大学; 2002年  中国博士学位论文全文数据库 找到 1 条   1 张峰; 基于策略树的网络安全主动防御模型研究 [D];电子科技大学; 2004年  西文参考文献 找到 10 条   1 GENE SPAFFORD,MARK CROSB IC,COAST GROUP; Active D efense of a Computer System using AutonomousAgents Techn ical report no 98-005[R]. [M];; 1999年 2 RETO BAUMANN,CHR ISTIAN PLATTNER; The HoneypotW h ite Papers[EB/OL]. [M];www.rbaumann.Net.; 2002-02-26.年 3 HONEYPOT PROJECT; Know Your Enemy:Honeynets[EB/OL] [M];www.honeynet.org.; 2002-10-28.年 4 HONEYNET PROJECT; Know Your Enemy:GenⅡHoneynets[EB/OL]. [M];www.honeynet.O rg.; 2005-05-12.年 5 Lance Spitzner; Honeypots:Definitions andValues [M];http://www.trackinghackers.com/paper/honeypots.html,; 2003. 5.29.年 6 Cohen F; A Note on the Role of Deception in Information Protection [M];Computers and Security; 1998年 7 Cohen F; A Mathematical Structure of Simple Defensive Network Deceptions [M];Computers and Security; 2000年 8 Stoll C; Stalking the wily hacker [M];Communications of the ACM; 1988年 9 Hervieux Michael, Lefeuvre Pascal, Meurisse Thomas; User-Mode-Linux as a Honeypot [M];; 2003年 10 Sink M; The Use of Honeypots and Packet Sniffers for Intrusion Detection [M];; 2001年   【二级引证文献】   共（76）篇    中国期刊全文数据库 找到 10 条   1 李家兰; 基于蜜罐主机的入侵欺骗技术研究 [J];福建电脑; 2007年08期 2 马传龙,盛红岩; 信息网络安全防御体系结构D2PBR模型的研究 [J];电脑知识与技术(学术交流); 2007年09期 3 吴斌,杨茂保; 网络安全防护体系的研究 [J];福建电脑; 2007年03期 4 彭长艳,唐朝京,张森强; Honeypot及其安全增强技术研究 [J];电子工程师; 2004年12期 5 翟继强,叶飞; 利用HONEYD构建虚拟网络 [J];计算机安全; 2006年03期 6 徐强,张瑜; 蜜罐系统的研究与设计 [J];福建电脑; 2006年10期 7 章英; 基于蜜网的预警系统的设计 [J];大众科学(科学研究与实践); 2007年06期 8 贺庆涛,马永强,唐华安; 蜜网系统的研究与设计 [J];成都信息工程学院学报; 2005年05期 9 孟娟,刘军,孙龙霞; 构建主动性信息安全体系 [J];军事通信技术; 2006年02期 10 孙晓妍,王洋,祝跃飞,武东英; 基于客户端蜜罐的恶意网页检测系统的设计与实现 [J];计算机应用; 2007年07期  中国优秀硕士学位论文全文数据库 找到 10 条   1 高为民; 基于入侵诱骗技术的网络安全系统的研究与设计 [D];湖南大学; 2007年 2 周璐; 基于WEB的物流系统的安全机制研究 [D];天津大学; 2006年 3 蒋震; HCHS蜜罐系统的研究与实现 [D];贵州大学; 2007年 4 孙璐芬; 分布式虚拟诱骗系统的研究与实现 [D];西安电子科技大学; 2007年 5 官凌青; 蜜罐Honeyd的扩展设计与实现 [D];西安电子科技大学; 2007年 6 贺庆涛; 蜜罐技术研究及蜜网设计 [D];西南交通大学; 2005年 7 朱平; 一种适合于中小型网络的监控系统 [D];北京交通大学; 2006年 8 张旋; 基于无线网络的入侵检测系统研究 [D];武汉理工大学; 2006年 9 王向辉; 虚拟蜜网系统研究与设计 [D];哈尔滨工程大学; 2006年 10 肖蓉; 基于Honeypot技术的网络安全研究 [D];广东工业大学; 2006年   【读者推荐文章】   共（10）篇     1 马传龙,邓亚平; Honeynets及其最新技术[J]; 计算机应用研究; 2004年07期; 12-14 2 甘杰,汪生,朱磊明,梁亚声; 网络诱骗与陷阱系统Honeypot[J]; 网络安全技术与应用; 2002年05期; 30-32 3 宋荆汉,朱伟,李涛,陈传波; HoneyPot系统研究[J]; 网络安全技术与应用; 2002年01期; 28-30 4 张震; 入侵诱骗模型的建立与应用[J]; 宁夏工程技术; 2002年02期; 30-33 5 张震; 入侵诱骗模型的建立与应用[J]; 数据通信; 2003年02期; 18-20+54 6 杨奕; 基于入侵诱骗技术的网络安全研究与实现[J]; 计算机应用研究; 2004年03期; 230-232 7 张震; 入侵诱骗模型的建立方案[J]; 系统工程与电子技术; 2004年04期; 13-16 8 马传龙,邓亚平; 论网络入侵诱骗系统honeypot[J]; 现代计算机; 2003年09期; 36-38+63 9 刘宝旭,许榕生; 主动型安全防护措施-陷阱网络的研究与设计[J]; 计算机工程; 2002年12期; 14-16+21 10 张震; 入侵诱骗模型的建立与应用[J]; 山东电子; 2002年04期; 11-13   【相似文献】    中国期刊全文数据库   1 夏春和,吴震,赵勇,王海泉; 入侵诱骗模型的研究与建立 [J];计算机应用研究; 2002年04期; 77-80 2 张震; 入侵诱骗模型的建立方案 [J];系统工程与电子技术; 2004年04期; 13-16 3 张震; 入侵诱骗模型的建立与应用 [J];数据通信; 2003年02期; 18-20+54 4 张震; 入侵诱骗模型的建立与应用 [J];山东电子; 2002年04期; 11-13 5 夏春和,王海泉,胡恒一; 入侵诱骗系统中无缝环境切换技术的研究 [J];科技导报; 2005年04期; 17-20 6 夏春和,李肖坚,赵沁平; 基于入侵诱骗的网络动态防御研究 [J];计算机学报; 2004年12期; 2-9 7 张震; 入侵诱骗模型的建立与应用 [J];宁夏工程技术; 2002年02期; 30-33 8 张震; 欺骗网络体系的技术分析与模型设计构想 [J];电子政务; 2005年09期; 37-46 9 于晓雁,谭建明,沈晓鹏; 入侵诱骗技术在网络安全中的应用研究 [J];信息安全与通信保密; 2005年07期; 271-274 10 宋荆汉,朱伟,李涛,陈传波; HoneyPot系统研究 [J];网络安全技术与应用; 2002年01期; 28-30  中国优秀硕士学位论文全文数据库   1 蔡鹏; 虚拟蜜网初步研究 [D];重庆大学; 2005年 2 何璘琳; 入侵容忍数据库系统的研究 [D];西安电子科技大学; 2007年

相关期刊  >  电脑爱好者  >  电脑编程技巧与维护  >  电脑开发与应用  >  电脑学习  >  电脑与信息技术  >  福建电脑  >  个人电脑  >  Journal of Computer Science and Technology  >  计算机辅助工程  >  计算机工程与科学  >  计算机工程与设计  >  计算机时代  >  计算机系统应用  >  计算机应用研究  >  计算机应用与软件  >  计算机与现代化  >  微计算机应用  >  微型电脑应用  >  现代计算机(专业版)  相关机构  > 北京航空航天大学计算机科学与工程系  > 北京  > 延安大学计算机学院  > 北京航空航天大学计算机学院  > 重庆通信学院研究生队  > 重庆通信学院  > 华中科技大学计算机学院  相关作者  > 夏春和  > 赵勇  > 张震  > 李肖坚  > 于晓雁  > 沈晓鹏  > 朱伟  > 陈传波  > 吴震  > 王海泉  > 胡恒一  > 赵沁平  > 谭建明  > 宋荆汉  > 李涛