用Honeypot改善NIDS性能

2006-04-29 00:44刘小杨房至一翟羽佳袁龙略
吉林大学学报(理学版) 2006年1期
关键词:蜜罐

刘小杨 房至一 翟羽佳 袁龙略

摘要:结合Honeypot和NIDS各自的特点,根据信息系统的数据保密性需要,构造Honeytoken诱饵数据,扩展NIDS的安全应用层模块。通过监视Honeytoken诱饵数据的访问情况,实时追踪分析入侵者非法的入侵行为和入侵意图,向系统发出警报,使系统管理员完善对敏感数据的保密策略,从而保证数据资源的安全性。

关键词:蜜罐;网络入侵检测系统;数据保密性

中图分类号:TP393

文献标识码:A

文章编号:1671—5489(2006)01-0067-06

猜你喜欢
蜜罐
基于蜜罐的工控网络安全防护技术研究进展
部署蜜罐时需要考虑的10个因素
◆素材
蜜罐蚁
高交互蜜罐和低交互蜜罐之间的区别
被自己撑死的蜜罐蚁
基于博弈的蜜罐和入侵检测系统最优配置策略
入侵检测系统和蜜罐的联动策略分析
哈密瓜:乡间蜜罐
企业设置“蜜罐”的五大理由