基于蜜罐技术的校园网络安全系统方案设计(5)

　　３）攻击检测

查看日志可以得到攻击方的ＩＰ

地址：

其攻击的ＩＰ地址是１９２．１６８．２２８．２３４，则管理员可以根据其ＩＰ地址反向追踪攻击者，同时可以将其加入黑名单。

６　结　语

通过把蜜罐技术和传统的被动防御系统相结合可以构造出互补的主动防御系统，在校园网络安全问题日益严重的今天有更广阔的使用空间。此网络系统安全方案通过防火墙和网络入侵检测系统对蜜罐网络进行数据控制和捕获，提高了对网络入侵行为尤其是内部网络入侵行为的了解和控制，同时对入侵有一定的预警作用，较好地增强了校园网络的安全性。

参考文献

［１］　杜颜辉．利用蜜罐技术实现对互联网非法活动进行监控［Ｊ］．中国人民公安大学学报：自然科学版，２００７，１３（４）：７８－８０．［２］　牛少彰，张　玮．蜜罐与蜜网技术［Ｊ］．通信市场，２００６（１２）：６４－６５．

［３］　张　超．入侵检测与蜜网及防火墙的联动技术［Ｊ］．科技经济市场，２００７（３）：４２－４４．

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库基于蜜罐技术的校园网络安全系统方案设计(5)在线全文阅读。