蜜罐先知型半分布式P2P Botnet的构建及检测方法
谢静;谭良;周明天
【期刊名称】《计算机工程与应用》 【年(卷),期】2011(047)007
【摘要】蜜罐技术在僵尸网络(botnet)的防御和检测中扮演着重要的角色.攻击者可能会利用已有的基于蜜罐防御技术的漏洞,即防御者配置蜜罐要担当一定的责任,不允许蜜罐参与真实的攻击,进而构建出可以躲避蜜罐的botnet.针对这一问题,提出了攻击者利用认证sensor组建的蜜罐先知型半分布式P2P botnet,针对此类bother,提出了用高交互性蜜罐和低交互性蜜罐相结合的双重蜜罐检测技术,并与传统蜜罐技术做了比较.理论分析表明,该检测方法能够有效地弥补蜜罐防御技术的漏洞,提高了蜜罐先知型半分布式P2P hornet的检出率.%The honeypot technology plays an important role in detecting and defending botnet. The existing honeypot technologies have a serious vulnerability,that is the defender has the responsibility to prevent honeypot from attacking in configuring.An attacker may make use of the sensor authenticators to build a bornet which can avoid the honeypot. For such botnet, the proposed honeypot-prescient Semi-Distributed P2P botnet has been given. A double-honeypot detection method has been presented,which combines highly interactive honeypot with low-interaction honeypot to detect this botnet, this method has bern analysed compared with traditional honeypot technology. The experiment result shows that the detection method can
effectively close the vulnerability of honeypot defense technology,and improve the detection rate of honeypot-prescient Semi-Distributed P2P botnet.
【总页数】4页(89-92)
【关键词】半分布式P2P botnet;蜜罐先知;双重蜜罐;检测模型 【作者】谢静;谭良;周明天
【作者单位】四川师范大学计算机学院,成都,610068;四川师范大学计算机学院,成都,610068;中国科学院计算技术研究所,北京,100081;电子科技大学,计算机科学与工程学院,成都,610054;电子科技大学计算机科学与工程学院,成都,610054 【正文语种】中文 【中图分类】TP309 【文献来源】
https://www.zhangqiaokeyan.com/academic-journal-cn_computer-engineering-applications_thesis/0201241194207.html 【相关文献】
1.半分布式P2P僵尸网络的伪蜜罐检测方法 [J], 谢静; 谭良 2.半分布式P2P Botnet的检测方法研究 [J], 谢静; 谭良
3.基于混搭存储引擎的融合型分布式数据库架构——服务型分布式计算和混搭型分布式数据存储助力大数据时代的数据宝藏挖掘 [C], 董建 4.无尺度半分布式P2P僵尸网络的构建 [J], 黄彪; 谭良
5.一种基于P2P的分布式多媒体会议系统的构建 [J], 张慧; 张剑寅; 李纯喜
以上内容为文献基本信息，获取文献全文请下载
蜜罐先知型半分布式P2P Botnet的构建及检测方法
