蜜罐技術(shù)研究（一種新型誘騙蜜罐系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)）.pdf

1、蜜罐就是一個(gè)虛擬的系統(tǒng)或網(wǎng)絡(luò)，專門用于誘騙黑客；發(fā)現(xiàn)，保存和分析計(jì)算機(jī)系統(tǒng)上黑客留下的蛛絲馬跡，并隨時(shí)跟蹤他們的行蹤，借而了解黑客使用的最新技術(shù)和工作思路。通過獲取這些技能，將會(huì)更好地理解我們所遇到的威脅，并且理解如何防止這些威脅，從而在與黑客的戰(zhàn)爭(zhēng)中獲得最大的主動(dòng)權(quán)?！　∧壳懊酃藜夹g(shù)在現(xiàn)實(shí)中的應(yīng)用并沒有充分發(fā)揮其潛在的巨大價(jià)值，對(duì)網(wǎng)絡(luò)資源的保護(hù)和實(shí)現(xiàn)網(wǎng)絡(luò)誘騙的能力都非常局限。如何提高蜜罐技術(shù)對(duì)網(wǎng)絡(luò)安全保障的主動(dòng)性，加強(qiáng)蜜罐的誘騙能力

2、和攻擊預(yù)測(cè)能力，提升蜜罐實(shí)用價(jià)值是文本討論的重點(diǎn)。本文分析了目前網(wǎng)絡(luò)中流行的蜜罐軟件各自的特點(diǎn)，提出了一種新型的基于IDS技術(shù)和數(shù)據(jù)挖掘技術(shù)的蜜罐系統(tǒng)的設(shè)計(jì)方案，極大地提高了蜜罐的實(shí)際應(yīng)用價(jià)值。　　本文首先從研究蜜罐的本質(zhì)出發(fā)，在深入地剖析了國(guó)內(nèi)外傳統(tǒng)和前沿蜜罐技術(shù)之后，總結(jié)了蜜罐技術(shù)主要存在的技術(shù)難點(diǎn)和缺陷。隨后沿著提出問題，解決問題的思路，提出了對(duì)現(xiàn)有蜜罐技術(shù)的拓展方法——結(jié)合其他信息安全技術(shù)的綜合解決方案。在相互依賴、相互補(bǔ)充的

3、機(jī)制之上，不僅使蜜罐的價(jià)值得到最大程度的體現(xiàn)而且改善和加強(qiáng)了其他聯(lián)合技術(shù)的時(shí)效性。本文一方面從IDS的技術(shù)出發(fā)，研究IDS的發(fā)展和技術(shù)原理進(jìn)而對(duì)一個(gè)具體的可實(shí)現(xiàn)蜜罐數(shù)據(jù)反饋和聯(lián)動(dòng)的IDS模型進(jìn)行深入研究；另一方面深入地研究Honeynet系統(tǒng)及其核心技術(shù)，同時(shí)將數(shù)據(jù)挖掘技術(shù)引入蜜罐系統(tǒng)，優(yōu)化和加強(qiáng)了蜜罐的數(shù)據(jù)價(jià)值并為IDS系統(tǒng)提供了有效的反饋數(shù)據(jù)。基于IDS和數(shù)據(jù)挖掘技術(shù)的新型蜜罐系統(tǒng)不僅有效的加強(qiáng)了蜜罐的誘騙功能，大大的提高了蜜罐系統(tǒng)