基于行为分析和环境评估的蜜罐检测方法

来源 :微计算机信息 | 被引量 : 0次 | 上传用户:SHIWENBEI
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
蜜罐可以监视和记录攻击者的行为,帮助安全人员掌握攻击者使用的方法和工具,是信息安全中主动防御技术之一。本文提出一个蜜罐检测模型,并针对高交互蜜罐系统,提出一种基于网络监控行为分析和虚拟环境检测的蜜罐发现技术。首先,从被攻陷主机向另一台主机发出攻击性报文,并且根据该主机能否正常发送出攻击性报文来确定被攻陷主机是否是蜜罐系统。然后,通过读取被攻陷主机的设备信息和硬件配置情况,判断该主机是否是虚拟主机,进而判断当前系统是否是一个蜜罐。
其他文献
民主政治建设是一种国家主导的民主制度建设与社会主义主导的社会民主培育的双向互动过程.80年代以来农村基层民主--村民自治的建设与发展不失为我国当代民主政治建设的一条
告别庚子,迎来牛年!在这辞旧迎新之际,我们很欣慰的发现,在乳企的年会上,充满着丰收的喜悦感,更洋溢着对未来的战略自信。在全球疫情肆虐的过去一年里,中国乳业呈现出了大消
目的探讨分析宫外孕护理中应用优质护理干预的效果及价值。方法入组患者共84例,均确诊为宫外孕,均为2018年2月至2019年2月入院,依据入院顺序分组,对照组采取常规护理,观察组
<正> 从释义的角度出发,在学习研究英语惯用语(Idiomatic Expressions)方面,应视之为与了解和掌握一般用语(General Expressions)同等重要,万不可对其所特具有的搭配形及引申
农村公共产品具有投资与回报不对称、需要规模投资、收益稳定与不稳定共存的特点,因而我国目前的农村公共产品投资具有权责不清、决策不科学、计划经济色彩等诸多缺陷,解决的办
<正> 当前语言文字工作的主要任务是:“做好现代汉语规范化工作,大力推广和积极普及普通话;研究和整理现行汉字,制定各项有关标准;进一步推行《汉语拼音方案》,研究并解决实
以江苏省为例对FDI和产业集聚的关系以及外商直接投资区位选择的影响因素进行实证分析,研究结果表明FDI和产业集聚两者之间存在显著的相关关系;FDI的区位选择除了受到产业集聚
<正> “文明”是人类进步的集中标志,在社会主义四化建设中把两个“文明”的建设提到了高度重视的位置,说明它对国家的繁荣富强,对民族的兴旺发达的关系,这绝非夸大之词,在中
当奋进“十四五”的激越鼓点奏响,团结奋进、拼搏创新、苦干实干、后发赶超的新时代贵州精神,正在激荡起无数贵州儿女将个体梦想融汇进家国干秋梦的壮志豪情,推动贵州各项事
针对低成本导航技术发展的需要,结合惯性传感器特点,设计了基于PC104计算机的宽动态范围、高速数据采集系统。较好地解决了微弱信号的动态采集和处理问题。目前该采集卡已成功地用于微机械惯性元件构成的小型捷联导航系统中。