【作者】 张劲男； 吴良杰； 刘佳；

【Author】 Zhang Jin-nan Wu Liang-jie Liu Jia College of Computer Science and Technology, Harbin Engineering University, Harbin,Heilongjiang, 150001

【机构】 哈尔滨工程大学计算机科学与技术学院；

【摘要】 本文简要地介绍了网络蠕虫及蜜罐的相关基础知识,讨论了常见的蠕虫检测技术。同时,针对蠕虫的传播特点,将蜜罐技术与NIPS、KA-filter(已知攻击过滤器)相结合,给出了一个基于蜜罐技术的未知蠕虫检测方案,文章最后还对该方案存在的潜在问题进行了分析。更多还原

【Abstract】 This paper introduces the basic knowledge of network worm and honeypot in brief, then discusses common worm detection techniques. Meanwhile, Aiming at the propagation characteristic of worm, A unknown worm detection scheme based on honeypot is proposed through combining technique of honeypot with NIPS and KA-filter. At the end, this paper analyses potential problems of the scheme.更多还原