网络诱捕技术的分析与探索

作者:徐超; 闫怀超; 江佳希
来源:自动化仪表, 2020, 41(07): 79-81.
DOI:10.16086/j.cnki.issn1000-0380.2019120057

摘要

网络陷阱是一种基于网络诱捕技术,对虚拟系统和网络等进行主动和欺诈性网络安全检测的技术。它利用安全检测产品技术高效准确地检测事件,具有很高的应用价值。网络诱捕技术主要使用VM、Docker和软件定义网络(SDN)等虚拟化应用程序、主机、系统、网络,以实现虚拟应用程序、主机、系统、网络相关功能的模拟。它可以使攻击行为和重定向攻击流量混淆攻击者和行为分析的深度现实。网络诱捕技术不同于一般的监视方法,它是一种高精度的网络安全检测技术。网络捕获还具有一些主动防御特性。除了准确检测攻击事件之外,它还可能误导攻击,并提高攻击的有效性。

  • 单位
    上海工业自动化仪表研究院有限公司