HoneyBow:一个基于高交互式蜜罐技术的恶意代码自动捕获器

作者：诸葛建伟; 韩心慧; 周勇林; 宋程昱; 郭晋鹏; 邹维

来源：通信学报, 2007, (12): 8-13.

• 恶意代码
• 恶意代码捕获
• 蜜罐
• 蜜网 malware
• malware collection
• honeypot
• honeynet

恶意代码已成为互联网最为严重的安全威胁之一,自动化捕获恶意代码样本是及时有效地应对恶意代码传播的必要前提,提出了一个基于高交互式蜜罐技术的恶意代码自动捕获器HoneyBow。相比较于基于低交互式蜜罐技术的Nepenthes恶意代码捕获器,HoneyBow具有恶意代码捕获类型更为全面、能够捕获未知恶意代码的优势,互联网上的实际恶意代码捕获记录对比和Mocbot蠕虫的应急响应处理实例对其进行了充分验证。

• 单位
  北京大学王选计算机研究所