| 基于网络主动防御安全模型的入侵诱骗系统 |
| |
| 引用本文： | 赵洪静,周创明,翟平利,于焕,赵明莉.基于网络主动防御安全模型的入侵诱骗系统[J].空军工程大学学报,2010,11(3):76-79. |
| |
| 作者姓名： | 赵洪静 周创明 翟平利 于焕 赵明莉 |
| |
| 作者单位： | 赵洪静,周创明(空军工程大学,导弹学院,陕西,三原,713800);翟平利(93861部队,陕西,三原,713800);于焕(新松机器人自动化股份有限公司,辽宁,沈阳,110168);赵明莉(中国人民解放军驻631所军事代表室,陕西,西安,710068) |
| |
| 基金项目： | 国家自然科学基金资助项目 |
| |
| 摘 要： | 当前网络安全形势日益严峻,传统的安全技术如防火墙、入侵检测技术存在着对未知入侵模式的攻击不能有效识别等诸多缺陷,Honeypot技术作为一种网络主动防御的安全技术,也具有一定的局限性.针对以上单一技术在网络安全防御上的缺陷,从主动防御的角度,基于网络主动防御安全模型构建了入侵诱骗系统的体系结构,并且设计了Honeypot与防火墙、IDS的联动系统,既克服了防火墙不能提供实时检测的缺陷,又降低了IDS的漏报率和误报率,弥补了各自的不足,充分发挥了优势,从而提高了网络系统的主动防御能力.同时,给出了有限自动机模型,模拟了入侵诱骗系统的基本功能,为系统的行为描述和结构设计提供了理论依据和论证.
|
| 关 键 词： | 主动防御 入侵诱骗 虚拟网络服务 有限自动机 |
Study of Intrusion Deception System Based on Network Proactive Defensive Security Model |
| |
| ZHAO Hong-jing,ZHOU Chuang-ming,ZHAI Ping-li,YU Huan,ZHAO Ming-li.Study of Intrusion Deception System Based on Network Proactive Defensive Security Model[J].Journal of Air Force Engineering University(Natural Science Edition),2010,11(3):76-79. |
| |
| Authors: | ZHAO Hong-jing ZHOU Chuang-ming ZHAI Ping-li YU Huan ZHAO Ming-li |
| |
| Abstract: | |
| |
| Keywords: | Honeypot |
| 本文献已被 万方数据 等数据库收录！ |
| 点击此处可从《空军工程大学学报》浏览原始摘要信息 |
| 点击此处可从《空军工程大学学报》下载免费的PDF全文 |
|
