蜜罐技術(shù)研究（一種新型誘騙蜜罐系統(tǒng)的設(shè)計與實現(xiàn)）.pdf

1、蜜罐就是一個虛擬的系統(tǒng)或網(wǎng)絡(luò)，專門用于誘騙黑客；發(fā)現(xiàn)，保存和分析計算機系統(tǒng)上黑客留下的蛛絲馬跡，并隨時跟蹤他們的行蹤，借而了解黑客使用的最新技術(shù)和工作思路。通過獲取這些技能，將會更好地理解我們所遇到的威脅，并且理解如何防止這些威脅，從而在與黑客的戰(zhàn)爭中獲得最大的主動權(quán)?！　∧壳懊酃藜夹g(shù)在現(xiàn)實中的應(yīng)用并沒有充分發(fā)揮其潛在的巨大價值，對網(wǎng)絡(luò)資源的保護和實現(xiàn)網(wǎng)絡(luò)誘騙的能力都非常局限。如何提高蜜罐技術(shù)對網(wǎng)絡(luò)安全保障的主動性，加強蜜罐的誘騙能力

2、和攻擊預(yù)測能力，提升蜜罐實用價值是文本討論的重點。本文分析了目前網(wǎng)絡(luò)中流行的蜜罐軟件各自的特點，提出了一種新型的基于IDS技術(shù)和數(shù)據(jù)挖掘技術(shù)的蜜罐系統(tǒng)的設(shè)計方案，極大地提高了蜜罐的實際應(yīng)用價值。　　本文首先從研究蜜罐的本質(zhì)出發(fā)，在深入地剖析了國內(nèi)外傳統(tǒng)和前沿蜜罐技術(shù)之后，總結(jié)了蜜罐技術(shù)主要存在的技術(shù)難點和缺陷。隨后沿著提出問題，解決問題的思路，提出了對現(xiàn)有蜜罐技術(shù)的拓展方法——結(jié)合其他信息安全技術(shù)的綜合解決方案。在相互依賴、相互補充的

3、機制之上，不僅使蜜罐的價值得到最大程度的體現(xiàn)而且改善和加強了其他聯(lián)合技術(shù)的時效性。本文一方面從IDS的技術(shù)出發(fā)，研究IDS的發(fā)展和技術(shù)原理進而對一個具體的可實現(xiàn)蜜罐數(shù)據(jù)反饋和聯(lián)動的IDS模型進行深入研究；另一方面深入地研究Honeynet系統(tǒng)及其核心技術(shù)，同時將數(shù)據(jù)挖掘技術(shù)引入蜜罐系統(tǒng)，優(yōu)化和加強了蜜罐的數(shù)據(jù)價值并為IDS系統(tǒng)提供了有效的反饋數(shù)據(jù)?；贗DS和數(shù)據(jù)挖掘技術(shù)的新型蜜罐系統(tǒng)不僅有效的加強了蜜罐的誘騙功能，大大的提高了蜜罐系統(tǒng)