網絡安全——“蜜罐”技術研究與實現.pdf

1、信息時代的到來需要計算機網絡安全防護由被動防御轉為主動防御，從而使蜜罐技術在網絡對抗中日益受到重視。蜜罐是深入了解黑客的一種有效手段，并且可以提高網絡安全防護水平。 本文論述了蜜罐技術及蜜罐的高級形式蜜網的工作原理和具體實現方法。首先介紹了網絡安全的現狀、存在的網絡安全問題和攻擊種類、方法，提出了一種新的基于蜜罐技術的網絡安全解決方案。其次，詳細論述了蜜罐技術，包括蜜罐的研究現狀、現有蜜罐系統(tǒng)的比較和蜜罐的分類；闡述了蜜網的工作

2、方式，數據捕獲和數據控制。最后，在第一代蜜網和第二代蜜網模型的基礎上提出了基于虛擬機技術的產品型蜜網模型，詳細分析了其工作原理。 在系統(tǒng)的實現部分詳細論述了一種簡單的低交互蜜罐系統(tǒng)的設計與實現，即在Linux系統(tǒng)下模擬網絡服務。在充分了解網絡協(xié)議和Linux操作系統(tǒng)的基礎上，將系統(tǒng)分為三大模塊，網絡通信、命令處理和日志記錄模塊。在保證主機安全的前提下，實現了蜜罐的數據控制和數據捕獲功能。蜜網是一個復雜的網絡框架，結合實際的需求和