基于网络主动防御安全模型的入侵诱骗系统
赵洪静1
周创明1
翟平利2
于焕3
赵明莉4
1.空军工程大学,导弹学院,陕西,三原,7138002.93861部队,陕西,三原,7138003.新松机器人自动化股份有限公司,辽宁,沈阳,1101684.中国人民解放军驻631所军事代表室,陕西,西安,710068
摘要：当前网络安全形势日益严峻,传统的安全技术如防火墙、入侵检测技术存在着对未知入侵模式的攻击不能有效识别等诸多缺陷,Honeypot技术作为一种网络主动防御的安全技术,也具有一定的局限性.针对以上单一技术在网络安全防御上的缺陷,从主动防御的角度,基于网络主动防御安全模型构建了入侵诱骗系统的体系结构,并且设计了Honeypot与防火墙、IDS的联动系统,既克服了防火墙不能提供实时检测的缺陷,又降低了IDS的漏报率和误报率,弥补了各自的不足,充分发挥了优势,从而提高了网络系统的主动防御能力.同时,给出了有限自动机模型,模拟了入侵诱骗系统的基本功能,为系统的行为描述和结构设计提供了理论依据和论证.
关键词：主动防御入侵诱骗Honeypot虚拟网络服务有限自动机
分类号：TP393.08(计算技术、计算机技术)
资助基金：国家自然科学基金(60773209)
论文发表日期：2010-01-01
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：5( 76-79,94 )
英文信息