节点文献
基于蜜网技术的攻击场景捕获和重构方法
【摘要】 形攻击场景重构能够为安全分析人员提供精简、更容易理解的安全态势描述,提高攻击检测与分析的能力。鉴于蜜网技术在捕获和了解Internet威胁方面具有独特优势,本文提出了一种基于蜜网技术的攻击场景捕获及重构方法。通过结合使用Argus,Sebek,Argos,Snort等开源工具,并对其捕获数据构建关联分析系统,本文提出的方法能较好地再现高交互式蜜罐所捕获的网络攻击。概念验证性原型实现在基于蜜场技术的大规模网络主动安全防护系统中得到了应用。
【基金】 国家高技术研究发展计划(2006AA01Z445);教育部科技创新工程重大项目培育资金项目资助(707001);高等学校博士学科点专项科研基金资助课题(200800011019)
- 【文献出处】 信息网络安全 ,Netinfo Security , 编辑部邮箱 ,2009年10期
- 【分类号】TP393.08
- 【被引频次】3
- 【下载频次】198