蜜罐文件系統(tǒng)的智能內(nèi)核級中間件研究.pdf

1、作為一種重要的安全研究工具和方法，蜜罐被許多組織和商業(yè)機構(gòu)用來進行安全研究和防護。借助蜜罐及蜜罐組成的網(wǎng)絡(luò)，企業(yè)和組織能夠及時發(fā)現(xiàn)當(dāng)前網(wǎng)絡(luò)環(huán)境中安全問題的焦點以及新近出現(xiàn)的攻擊手段，以便在此基礎(chǔ)之上做出應(yīng)對策略。
　　 在如何完善蜜罐體系結(jié)構(gòu)方面，已有很多相關(guān)研究。文件系統(tǒng)，作為蜜罐系統(tǒng)中的重要一環(huán)，也是安全領(lǐng)域內(nèi)的一個研究熱點。然而，到目前為止，大多數(shù)有關(guān)文件系統(tǒng)的研究都是以訪問控制，加密，審計和取證等為目的，而不是為了應(yīng)用在

2、蜜罐系統(tǒng)上。另一方面，在如何利用蜜罐文件系統(tǒng)本身來更有效地發(fā)掘潛在的攻擊這一點上，也鮮有相關(guān)的論述，我們提出了一種文件系統(tǒng)中間件，該中間件在隱秘地捕獲并記錄各類文件操作的同時，能對各類操作進行上下文分析，并根據(jù)分析結(jié)果智能化地給出對應(yīng)的文件操作響應(yīng)，從而最大化蜜罐對于發(fā)現(xiàn)攻擊、保護系統(tǒng)安全的價值。
　　 我們設(shè)計的中間件是基于Linux虛擬文件系統(tǒng)，并處于虛擬文件系統(tǒng)和底層文件系統(tǒng)之間。通過截獲上層的文件操作并操縱它們，我們的中