CHoney:一个面向Cisco路由器攻击捕获的新型蜜罐

发布时间：2017-09-10 15:43

  本文关键词：CHoney:一个面向Cisco路由器攻击捕获的新型蜜罐

  更多相关文章： Cisco路由器 蜜罐 网络安全 攻击检测 CHoney

【摘要】：从提升网络安全性的目的出发,设计实现了一个Cisco路由器蜜罐CHoney,用于检测针对Cisco路由器的攻击.CHoney使用函数监控和数据追踪等方法来收集攻击者的信息,并根据攻击者不同的敏感操作分别设定报警规则.经过实验测试发现,CHoney可以及时捕获针对Cisco路由器的攻击,并支持对攻击过程的分析和攻击代码的提取.实验结果表明,CHoney对于Cisco路由器的攻击检测是有效的,可以有效的提升网络的安全性.
【作者单位】： 信息工程大学数学工程与先进计算国家重点实验室;
【关键词】： Cisco路由器 蜜罐 网络安全 攻击检测 CHoney
【基金】：国家科技支撑计划基金项目(2012BAH47B01) 上海市科研计划项目(13DZ1108800) 国家自然科学基金项目(61271252)
【分类号】：TP393.08
【正文快照】： 0引言路由器作为网络基础设施的重要组成部分,其安全性的好坏决定着整个互联网的安全质量.目前,Cisco公司生产的路由器占到了全球互联网路由器市场60%以上的份额[1],居于首位.Cisco路由器中运行的是Cisco公司为其路由交换设备开发的操作系统Cisco(IOS,internetwork op-erating

【参考文献】

中国期刊全文数据库 前2条

1 诸葛建伟;韩心慧;周勇林;宋程昱;郭晋鹏;邹维;;HoneyBow:一个基于高交互式蜜罐技术的恶意代码自动捕获器[J];通信学报;2007年12期

2 陈立根;刘胜利;高翔;肖达;;一种基于动态污点分析的Cisco IOS漏洞攻击检测方法[J];小型微型计算机系统;2014年08期

【共引文献】

中国期刊全文数据库 前10条

1 张宇翔;孙继银;;基于HoneyNet的军事信息网络主动防御能力实现[J];电脑与信息技术;2008年05期

2 赵保鹏;张浩军;;恶意软件捕获系统在实验教学中的应用[J];电脑知识与技术;2011年10期

3 杨奇;何聚厚;;基于异常行为特征的僵尸网络检测方法研究[J];电子科技;2010年11期

4 夏松竹;张健沛;杨静;;信息隐藏技术的安全反馈模型[J];哈尔滨工程大学学报;2010年11期

5 方滨兴;崔翔;王威;;僵尸网络综述[J];计算机研究与发展;2011年08期

6 谢静;谭良;周明天;;蜜罐先知型半分布式P2P Botnet的构建及检测方法[J];计算机工程与应用;2011年07期

7 王海峰;陈庆奎;;蜜网动态部署研究与设计[J];计算机工程与应用;2011年10期

8 陆璐;全君林;李玮超;;基于客户端的恶意网页收集系统[J];计算机工程;2010年23期

9 王威;方滨兴;崔翔;;基于终端行为特征的IRC僵尸网络检测[J];计算机学报;2009年10期

10 李润恒;王明华;贾焰;;基于通信特征提取和IP聚集的僵尸网络相似性度量模型[J];计算机学报;2010年01期

中国重要会议论文全文数据库 前1条

1 陈时敏;韩心慧;;基于机器学习的网页木马识别方法研究[A];第26次全国计算机安全学术交流会论文集[C];2011年

中国博士学位论文全文数据库 前9条

1 贺伟凇;骨干网络流量异常行为感知方法研究[D];电子科技大学;2011年

2 王威;僵尸网络对抗技术研究[D];哈尔滨工业大学;2010年

3 李润恒;大规模网络中僵尸网络分析技术研究[D];国防科学技术大学;2010年

4 王海龙;僵尸网络检测关键技术研究[D];国防科学技术大学;2011年

5 蒿敬波;对等结构的恶意蠕虫网络研究[D];国防科学技术大学;2008年

6 温杰;基于动机的网络个体研究[D];华中科技大学;2012年

7 胥小波;新型蜜网体系结构及告警聚类的关键技术研究[D];北京邮电大学;2012年

8 温杰;基于动机的网络个体研究[D];华中科技大学;2010年

9 王颖;僵尸网络对抗关键技术研究[D];北京邮电大学;2014年

中国硕士学位论文全文数据库 前10条

1 刘帆;基于数据包特征的僵尸木马检测技术[D];天津理工大学;2010年

2 张恩超;虚拟蜜网中控制算法的研究与改进[D];北京交通大学;2011年

3 蒲倩妮;基于P2P协议的僵尸网络的检测[D];电子科技大学;2011年

4 陈萌;基于Rootkit的蜜罐保护技术研究[D];浙江工业大学;2009年

5 路苑;基于蜜网技术的网络安全防御系统研究与设计[D];中国石油大学;2011年

6 唐亮;基于多告警源关联分析的僵尸检测方法研究[D];华中科技大学;2011年

7 舒科进;基于Click的网络流量蜜罐系统研究[D];华中科技大学;2011年

8 李炜;基于贝叶斯理论的网页木马检测技术研究[D];华中科技大学;2011年

9 胡磊;基于时空相关性分析的僵尸网络流量的检测研究[D];南京邮电大学;2012年

10 冯永亮;结构化P2P僵尸网络检测技术的研究[D];华中科技大学;2008年

【二级参考文献】

中国期刊全文数据库 前1条

1 刘豫;聂眉宁;苏璞睿;冯登国;;基于可回溯动态污点分析的攻击特征生成方法[J];通信学报;2012年05期

【相似文献】

中国期刊全文数据库 前10条

1 陈海鸿;CISCO PIX防火墙的配置[J];中国金融电脑;2000年08期

2 ;Cisco力推光网络互联 光明之路通到底[J];每周电脑报;2000年09期

3 方晓;;CISCO接班人辞职创新业[J];Internet信息世界;2000年12期

4 ;Cisco7600路田器[J];中国电子商情;2001年Z1期

5 余达清;利用CISCO路由器实现简单防火墙[J];广东气象;2001年01期

6 ;思科推出Cisco Unity 3.0[J];计算机辅助设计与制造;2001年10期

7 ;Cisco杭州建概念城[J];计算机周刊;2001年Z3期

8 杜志峰;Cisco PIX防火墙的冗余设计及配置[J];中国金融电脑;2001年03期

9 ;CISCO认证点滴[J];计算机与网络;2001年03期

10 ;CISCO职业认证简介[J];计算机与网络;2001年12期

中国重要会议论文全文数据库 前9条

1 Xiaoyan Su;Dongying Wu;Da Xiao;Yuxiang Han;;Research on Cisco IOS Security Mechanisms[A];Proceedings of 2011 International Conference on Computer Science and Information Technology(ICCSIT 2011)[C];2011年

2 汪澍;;Cisco高性能网络计算可普及的超级计算机[A];从远程终端到网格计算研讨会论文集[C];2006年

3 王飞;;利用Cisco IOS先进特性构建高效安全的IP网络[A];第十七届全国煤矿自动化学术年会、中国煤炭学会自动化专业委员会学术会议论文集[C];2007年

4 杜海燕;;CISCO路由器网络技术[A];全国ISNBM学术交流会暨电脑开发与应用创刊20周年庆祝大会论文集[C];2005年

5 顾宇;张辉;;利用Cisco的“CAR”实现对ICMP报文的有效控制[A];“振兴吉林老工业基地——科技工作者的历史责任”吉林省第三届科学技术学术年会论文集（上册）[C];2004年

6 周翔;;论机场网络建设中Cisco与H3C核心网络设备兼容性的研究与应用[A];《上海空港》第14辑[C];2012年

7 张彬;;CISCO路由技术在接入网建设中的应用[A];第六届全国计算机应用联合学术会议论文集[C];2002年

8 陈文飞;;梅钢公司宽带新旧网络割接技术探讨[A];第十一届全国自动化应用技术学术交流会论文集[C];2006年

9 许冰冰;;局域网间互联的研究与应用[A];二○○九年全国电力企业信息化大会论文集[C];2009年

中国重要报纸全文数据库 前10条

1 杨宇良;Cisco:生于爱情、长于并购、成于全能(下)[N];电脑报;2011年

2 ;Cisco 3700三网合一[N];中国计算机报;2002年

3 ;Cisco IOS软件智能化网络服务[N];通信产业报;2002年

4 金璞;Cisco网络产品代表性问题解答[N];中国计算机报;2007年

5 ;Cisco如何保护自己网络的安全？[N];网络世界;2006年

6 ;Cisco的光互联发展计划[N];中国电子报;2000年

7 阿然;Cisco职业资格认证详解[N];中国电脑教育报;2001年

8 锄禾;Cisco“新宠”出笼用户众说纷纭[N];中国电脑教育报;2004年

9 李两合 侯宗友 于洪涛;Cisco2600系列路由器[N];电脑商报;2003年

10 张戈;Cisco12800路由器有效保护用户投资[N];电脑商报;2004年

中国硕士学位论文全文数据库 前1条

1 王炳乾;基于CISCO的VoIP企业组网设计[D];华南理工大学;2010年

，

本文编号：825151