基于Honeypot的端口扫描检测系统探析

摘要

针对传统网络安全体系采取被动防御策略的不足，提出一种基于蜜罐技术的端13＇扫描检测系统的实现方法，在对端口扫描和蜜罐的概念、分类及特点进行论述的基础上，详细分析了蜜罐系统所采用的网络欺骗、端口重定向、报警、数据控制和数据捕获等关键技术，利用DTK开源工具包开发一个蜜罐系统实现对端口扫描者的入侵检测。