信息安全与通信保密
信息安全與通信保密
신식안전여통신보밀
CHINA INFORMATION SECURITY
2011年
5期
110-112
,共3页
蠕虫%蜜罐%服务脚本%动态调用
蠕蟲%蜜罐%服務腳本%動態調用
연충%밀관%복무각본%동태조용
如今互联网呈现出一种爆炸式发展的态势,与此同时互联网上的各种黑客攻击和病毒也泛滥开来.蜜罐技术(Honeypot)是一种对抗病毒的技术手段,它会主动吸引黑客和病毒的攻击,利用脚本虚拟出的主机服务与黑客和病毒交互.传统的蜜罐脚本调用需要修改蜜罐的配置文件,手动静态添加对应的脚本名.基于入侵检测系统规则的动态调用蜜罐脚本的方法无需手动配置,它可以自动识别攻击类型,根据不同的攻击调用不同的脚本,最后更新规则库.
如今互聯網呈現齣一種爆炸式髮展的態勢,與此同時互聯網上的各種黑客攻擊和病毒也汎濫開來.蜜罐技術(Honeypot)是一種對抗病毒的技術手段,它會主動吸引黑客和病毒的攻擊,利用腳本虛擬齣的主機服務與黑客和病毒交互.傳統的蜜罐腳本調用需要脩改蜜罐的配置文件,手動靜態添加對應的腳本名.基于入侵檢測繫統規則的動態調用蜜罐腳本的方法無需手動配置,它可以自動識彆攻擊類型,根據不同的攻擊調用不同的腳本,最後更新規則庫.
여금호련망정현출일충폭작식발전적태세,여차동시호련망상적각충흑객공격화병독야범람개래.밀관기술(Honeypot)시일충대항병독적기술수단,타회주동흡인흑객화병독적공격,이용각본허의출적주궤복무여흑객화병독교호.전통적밀관각본조용수요수개밀관적배치문건,수동정태첨가대응적각본명.기우입침검측계통규칙적동태조용밀관각본적방법무수수동배치,타가이자동식별공격류형,근거불동적공격조용불동적각본,최후경신규칙고.
