誘騙網(wǎng)絡(luò)及重定向模塊的設(shè)計與實現(xiàn).pdf

1、　　不斷增長的Internet數(shù)據(jù)業(yè)務(wù)使得因特網(wǎng)上的服務(wù)面臨著越來越多的非法訪問和入侵。傳統(tǒng)的保護(hù)網(wǎng)絡(luò)的策略是盡可能地保護(hù)系統(tǒng)和資源的安全，發(fā)現(xiàn)系統(tǒng)的漏洞，并及時做出反應(yīng)。這種方法的最大特征是進(jìn)行單純的防御，而入侵者始終處于主動進(jìn)攻的位置，這給網(wǎng)絡(luò)的防護(hù)帶來了極大的挑戰(zhàn)。Honeypot技術(shù)改變了這種狀況，它帶來了一定的主動性，因為攻擊者不知道Honeypot是否存在，也不知道它部署在哪里。應(yīng)用Honeypot可以發(fā)現(xiàn)一個要保護(hù)的系統(tǒng)的

2、漏洞，也可用來吸引入侵者，把入侵者從真實的目標(biāo)引開，達(dá)到誘騙的目的。而重定向技術(shù)的應(yīng)用可以使系統(tǒng)更具誘騙性?！　』贖oneypot原理，我們開發(fā)了一個誘騙網(wǎng)絡(luò)系統(tǒng)MagicNet。本論文首先介紹了Honeypot和Honeynet基本原理，然后討論了Honeynet系統(tǒng)的配置和實現(xiàn)，在此基礎(chǔ)上給出了MagicNet的設(shè)計和實現(xiàn)，以及基于Snort檢測引擎的重定向模塊的設(shè)計與實現(xiàn)，最后對重定向模塊進(jìn)行了測試分析，同時對進(jìn)一步的工作進(jìn)行