基于Honeynet蠕虫检测策略的研究

摘要

将蜜网技术应用于蠕虫检测中，利用蜜罐技术较好地捕获蠕虫的样本，通过研究蠕虫的特性，有效抑制蠕虫的爆发提供可靠的数据。基于蜜罐的蠕虫防御技术有效地避免常有的蠕虫检测系统中误报、漏报率高以及不能全部检测到蠕虫的变种等问题。