基于honeyd的大學(xué)蜜網(wǎng)研究及應(yīng)用.pdf

1、蜜罐是一種資源，其價(jià)值體現(xiàn)在被探測、攻擊或損害，它能夠轉(zhuǎn)移攻擊者視線，使之遠(yuǎn)離有價(jià)值的主機(jī)，對于新型的攻擊和探測提供早期預(yù)警，并能夠?qū)κ占降墓粜畔⑹潞筮M(jìn)行深入分析，是網(wǎng)絡(luò)安全的重要輔助手段。本論文的目的之一就是介紹蜜罐(蜜網(wǎng))的各種類型及其在教育行業(yè)的實(shí)際應(yīng)用。 本文首先從當(dāng)前的網(wǎng)絡(luò)安全現(xiàn)狀進(jìn)行描述，進(jìn)而對蜜罐產(chǎn)生的歷史、蜜罐作用、其優(yōu)勢與劣勢進(jìn)行了介紹。按照交互程度的不同，蜜罐可分為低交互度、中交互度和高交互度蜜罐，低交互

2、度的蜜罐主要是用于保護(hù)特定組織，它安裝簡單，功能有限，但風(fēng)險(xiǎn)較低。高交互度的蜜罐安裝、配置繁雜，但功能強(qiáng)大，能夠收集更多和黑客交互的信息，風(fēng)險(xiǎn)較大。從另一個(gè)角度分，蜜罐可分為物理蜜罐與虛擬蜜罐，物理蜜罐帶有真實(shí)的操作系統(tǒng)，虛擬蜜罐則使用仿真技術(shù)。虛擬蜜罐比較廉價(jià)，風(fēng)險(xiǎn)低，但記錄的信息種類有限，在抓住黑客方面做得沒有真實(shí)的honeypot好。而物理蜜罐對于黑客的操作響應(yīng)與網(wǎng)絡(luò)上其它主機(jī)完全一樣，但有可能被高級黑客征服而變?yōu)檫M(jìn)攻其他正常網(wǎng)絡(luò)

3、的跳板。 本文中還介紹了蜜網(wǎng)的概念，到今天，蜜網(wǎng)技術(shù)已發(fā)展到第三代，成功部署蜜需要三個(gè)嚴(yán)格需求：數(shù)據(jù)控制、數(shù)據(jù)捕獲和數(shù)據(jù)收集。 本文的中心是建立基于honeyd的虛擬蜜網(wǎng)技術(shù)的大學(xué)蜜網(wǎng)網(wǎng)絡(luò)，文中對整個(gè)應(yīng)用的實(shí)現(xiàn)進(jìn)行了系統(tǒng)詳細(xì)的介紹。具體介紹了honeyd的思想、honeyd及其相關(guān)套件的安裝、配置與管理，及其他輔助honeyd工作的軟件工具。首先介紹了學(xué)校蜜網(wǎng)應(yīng)用的背景，給出了虛擬蜜網(wǎng)的框架結(jié)構(gòu)，在網(wǎng)絡(luò)設(shè)備上對蜜網(wǎng)監(jiān)聽范