蜜罐技術(shù)研究及蜜網(wǎng)設(shè)計(jì).pdf

1、　　蜜罐技術(shù)是一種新興的基于主動(dòng)防御的網(wǎng)絡(luò)安全技術(shù)，目前日益受到人們的關(guān)注，發(fā)展前景廣闊。蜜罐是一種網(wǎng)絡(luò)安全資源，它通過(guò)監(jiān)視入侵者的活動(dòng)，使用戶能夠分析研究入侵者所掌握的技術(shù)、使用的工具以及入侵的動(dòng)機(jī)，從而提高網(wǎng)絡(luò)安全防御能力。　　本文分析研究了蜜罐技術(shù)的基本原理，重點(diǎn)對(duì)蜜網(wǎng)進(jìn)行了深入地研究。作者在論文中所做的主要工作如下：在分析了國(guó)內(nèi)外同類研究成果的基礎(chǔ)上，構(gòu)建了一個(gè)以研究為主要目的的虛擬蜜網(wǎng)，設(shè)計(jì)并實(shí)現(xiàn)了該蜜網(wǎng)的數(shù)據(jù)控制、數(shù)據(jù)捕獲

2、、報(bào)警等功能；在蜜罐本身的數(shù)據(jù)捕獲方面，在分析比較現(xiàn)有解決方案的基礎(chǔ)上，開(kāi)發(fā)了MyBash作為蜜罐本身數(shù)據(jù)捕獲的解決方案。MyBash綜合了現(xiàn)有解決方案的眾多優(yōu)點(diǎn)，不僅可以記錄入侵者的擊鍵信息，還可以記錄擊鍵回復(fù)，并通過(guò)串口將捕獲的數(shù)據(jù)轉(zhuǎn)儲(chǔ)到日志服務(wù)器。MyBash為蜜網(wǎng)的研究人員提供了實(shí)現(xiàn)蜜罐數(shù)據(jù)捕獲的一種解決方案；對(duì)蜜網(wǎng)的報(bào)警機(jī)制進(jìn)行了改進(jìn)，提出了通過(guò)手機(jī)短信報(bào)警的思路。通過(guò)對(duì)現(xiàn)有發(fā)送手機(jī)短信軟件SMM的協(xié)議分析，采用模擬該軟件數(shù)據(jù)