%0 Journal Article
%T Design and Implementation of a Low-interaction Honeypot Based on Apache
基于Apache的低交互蜜罐设计与实现
%A WU Xin
%A HUANG Hao
%A
吴馨
%A 黄皓
%J 计算机科学
%D 2006
%I
%X 蜜罐是一种新型的网络防御工具,其伪装的逼真程度和欺骗的成功率一直是设计的难点。很多蜜罐通过脚本来模拟网络服务,使用静态欺骗来保护网络,很容易暴露。本文设计并实现了一种基于Apache的低交互蜜罐——Honeyweb,具有http协议检测、动态欺骗、与其他网络安全设备联动以及日志等功能,能根据不同的http请求作出动态欺骗响应。实验表明,部署它能在很大程度上影响黑客的判断力,消耗攻击资源,甚至阻止攻击.从而实现主动防御、保护Web服务器免受攻击的目的。
%K Honeypot
%K Honeynet
%K Deception
%K Active defence
蜜罐
%K 蜜网
%K 欺骗
%K 主动防御
%U http://www.alljournals.cn/get_abstract_url.aspx?pcid=5B3AB970F71A803DEACDC0559115BFCF0A068CD97DD29835&cid=8240383F08CE46C8B05036380D75B607&jid=64A12D73428C8B8DBFB978D04DFEB3C1&aid=3420DE980135BBE5&yid=37904DC365DD7266&vid=27746BCEEE58E9DC&iid=E158A972A605785F&sid=C3BF5C58156BEDF0&eid=331211A5F5616413&journal_id=1002-137X&journal_name=计算机科学&referenced_num=1&reference_num=9