入侵檢測(cè)蜜罐系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、蜜罐是一種資源，它的作用就是引誘攻擊者的攻擊。蜜罐不直接給網(wǎng)絡(luò)安全帶來(lái)幫助，它只是收集和攻擊者相關(guān)的攻擊信息并分析這些信息，以此來(lái)研究攻擊者和被蜜罐模仿的系統(tǒng)的漏洞，從而間接的為網(wǎng)絡(luò)安全帶來(lái)幫助。 Honeyd是一款低交互級(jí)別、輕型的蜜罐軟件。它能夠很好的解決交互級(jí)別越高，系統(tǒng)收集信息的能力越強(qiáng)，自身的安全越難保證的問(wèn)題；蜜罐在與外界交互的過(guò)程中，由于指紋的存在容易被攻擊者發(fā)現(xiàn)；以及針對(duì)攻擊越來(lái)越分布化，多樣化的趨勢(shì)，蜜罐的布置

2、也需要分布協(xié)調(diào)布置的問(wèn)題。 本文描述了如何設(shè)計(jì)與實(shí)現(xiàn)一個(gè)基于honeyd擴(kuò)展的蜜罐系統(tǒng)。包括各邏輯模塊的功能，模塊之間如何進(jìn)行協(xié)調(diào)；數(shù)據(jù)包處理過(guò)程，特別是對(duì)TCP包、UDP包和ICMP包的處理過(guò)程；代碼實(shí)現(xiàn)等方面對(duì)其進(jìn)行了解析。本文描述了日志分析系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)。該系統(tǒng)增強(qiáng)了蜜罐的預(yù)警能力。 操作系統(tǒng)的選擇對(duì)于蜜罐系統(tǒng)的實(shí)現(xiàn)也是一個(gè)重要考慮的因素，而LINUX系統(tǒng)由于其安全性及開放源代碼等特點(diǎn)，對(duì)于蜜罐系統(tǒng)的實(shí)現(xiàn)是有比較