基于Honeyd的蜜罐技術(shù)研究與設(shè)計.pdf

1、蜜罐是應(yīng)用于計算機網(wǎng)絡(luò)安全領(lǐng)域的信息系統(tǒng)資源，它的價值體現(xiàn)在被掃描、攻擊和攻陷，通過蜜罐可以獲取攻擊者和攻擊技術(shù)的相關(guān)信息，也可以用來吸引和分散攻擊者的注意力，從而保護真實的網(wǎng)絡(luò)系統(tǒng)。目前蜜罐和蜜罐延伸技術(shù)已被廣泛關(guān)注，它已不僅僅是一種新的技術(shù)，可以說是網(wǎng)絡(luò)安全系統(tǒng)的重要補充和完善，它增強了動態(tài)防御體系的檢測與響應(yīng)能力。 Honeyd是一款目前應(yīng)用廣泛、功能強大、輕型的蜜罐工具，它具備在協(xié)議棧模擬多個操作系統(tǒng)、模擬網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、

2、指紋匹配、重定向等功能，并能夠很好地解決交互級別與自身安全之間的矛盾。Honeyd在許多領(lǐng)域代表了蜜罐技術(shù)的發(fā)展水平。 本文首先研究了Honeyd的邏輯結(jié)構(gòu)，包括各邏輯模塊的功能、模塊之間的協(xié)調(diào)，以及TCP、UDP和ICMP協(xié)議數(shù)據(jù)包的處理過程。接著對函數(shù)流程、代碼實現(xiàn)等方面進行了解析。然后以Honeyd分析的結(jié)果與反蜜罐技術(shù)為基礎(chǔ)，提出了改進Honeyd的方法，一是完善三次握手的模擬，增加SYN/ACK重傳功能，使其與真實的系