首页 期刊 通信技术 基于蜜罐的Mirai僵尸网络追踪技术研究 【正文】

基于蜜罐的Mirai僵尸网络追踪技术研究

作者:杜逊; 吴越; 邹福泰; 李林森 上海交通大学网络空间安全学院; 上海200240
蜜罐   mirai僵尸网络   追踪技术   流量分析  

摘要:近年来,基于物联网设备的僵尸网络呈现增长性趋势,其中2016至2017年爆发的Mirai僵尸网络导致多个网站受到攻击。同时,由于物联网设备的计算能力弱,导致对于攻击的追踪难度提高,通过对Mirai样本及源码的分析,根据Mirai的攻击指令模式,提出基于蜜罐的Mirai僵尸网络追踪技术成为研究热点之一。通过对蜜罐的数据包解析分析,能够达到分析出攻击指令及追踪攻击指令来源的目的。实验结果表明,基于蜜罐的追踪系统能够准确的分析攻击指令,并追踪物联网设备僵尸网络的攻击来源。

注:因版权方要求,不能公开全文,如需全文,请咨询杂志社

学术咨询 免费咨询 杂志订阅