基于反蜜罐技術(shù)的Honeyd改進(jìn)及擴(kuò)展設(shè)計(jì).pdf

1、蜜罐技術(shù)是一種主動(dòng)防御技術(shù)，在入侵檢測(cè)系統(tǒng)與網(wǎng)絡(luò)防火墻等配合下，能夠提升網(wǎng)絡(luò)的安全性能，彌補(bǔ)原有安全防御的不足，同時(shí)還能夠監(jiān)視和跟蹤入侵者的行為，并通過日志形式記錄下來進(jìn)行分析，從中分析了解入侵者的攻擊策略、攻擊方法等，以便防御者更好的、有針對(duì)性地改進(jìn)自己的保護(hù)措施。
　　 隨著蜜罐研究者的不斷努力，蜜罐技術(shù)正在逐步成熟和完善，但任何事物的發(fā)展都充斥著正與反的較量。由于蜜罐的防御能力越來越高，給網(wǎng)絡(luò)攻擊者帶來了極大的制約，于是，

2、更多的攻擊者開始研究如何識(shí)別蜜罐，以便在識(shí)別出蜜罐后，可以繞過、攻擊或利用蜜罐，這就是反蜜罐技術(shù)。本文認(rèn)為反蜜罐技術(shù)就是蜜罐技術(shù)在反蜜罐技術(shù)激勵(lì)下的進(jìn)一步成長(zhǎng)，這是一場(chǎng)博弈。本文是從蜜罐識(shí)別的技術(shù)角度出發(fā)，通過研究蜜罐識(shí)別的原理和過程進(jìn)一步完善并改進(jìn)蜜罐技術(shù)。
　　 Honeyd是一款優(yōu)秀的蜜罐工具軟件。本文從攻擊者的角度，利用反蜜罐技術(shù)來研究 Honeyd的改進(jìn)，以達(dá)到擴(kuò)展和提高 Honeyd性能的目的。在深入研究基于 TCP