基于Honeypot技術(shù)的網(wǎng)絡(luò)安全研究.pdf

1、隨著Internet的發(fā)展，基于網(wǎng)絡(luò)的應(yīng)用系統(tǒng)越來(lái)越多，現(xiàn)代社會(huì)對(duì)網(wǎng)絡(luò)的依賴(lài)日益增強(qiáng)，同時(shí)網(wǎng)絡(luò)的安全也面臨著巨大的挑戰(zhàn)。面對(duì)威脅，眾多安全機(jī)構(gòu)研發(fā)了許多安全產(chǎn)品，但攻擊者的技術(shù)水平也在不斷提高，安全產(chǎn)品的更新?lián)Q代始終跟不上新問(wèn)題的出現(xiàn)，往往在某個(gè)攻擊造成了巨大損失后，才采取補(bǔ)救措施。單一的安全技術(shù)，如防火墻或入侵檢測(cè)技術(shù)，不足以保護(hù)網(wǎng)絡(luò)安全。因此，在防火墻和IDS后加入入侵誘騙技術(shù)，既可以用作研究入侵者的有效工具，又可以作為檢測(cè)攻擊者的

2、有力武器，使得被動(dòng)防御的網(wǎng)絡(luò)安全技術(shù)加強(qiáng)了主動(dòng)性，對(duì)網(wǎng)絡(luò)的保護(hù)更加及時(shí)和全面。 蜜罐技術(shù)是一種新興的基于主動(dòng)防御的網(wǎng)絡(luò)安全技術(shù)。蜜罐的價(jià)值就是引誘攻擊者攻擊以獲取攻擊者及他們所使用的攻擊技術(shù)的相關(guān)信息；它也可以用來(lái)吸引和分散攻擊者的注意力，以保護(hù)真實(shí)的網(wǎng)絡(luò)系統(tǒng)。本文展示了蜜罐的一些基本概念、主要的關(guān)鍵技術(shù)，同時(shí)指出了蜜罐的優(yōu)、缺點(diǎn)。在此基礎(chǔ)上，本文給出了一個(gè)虛擬蜜網(wǎng)誘騙系統(tǒng)設(shè)計(jì)，包括體系結(jié)構(gòu)設(shè)計(jì)、功能模塊等。通過(guò)借鑒現(xiàn)有的安全技