基于Click的網絡流量蜜罐系統(tǒng)研究.pdf

1、隨著互聯(lián)網的不斷發(fā)展，人們在感受到互聯(lián)網帶來的巨大便利的同時，也受困于互聯(lián)網安全問題的日益增多，如蠕蟲、木馬、病毒、僵尸網絡等。如何盡早的檢測和捕獲到這些攻擊行為成為了網絡安全領域的一個重要課題。
　　 入侵檢測技術，防火墻技術，作為早期的被動防御技術得到了廣泛的應用，但是隨著網絡安全技術的發(fā)展和互聯(lián)網安全需求的增大，傳統(tǒng)的被動防御技術已經不能夠滿足人們的安全需要，因而，蜜罐技術作為一種主動防御技術得到了廣泛的應用。
　　

2、 蜜罐的價值在于吸引，捕獲攻擊，監(jiān)控攻擊行為，類似于現(xiàn)實中的陷阱，但傳統(tǒng)的蜜罐系統(tǒng)存在功能單一、捕獲能力有限等問題，如何才能夠吸引更過的攻擊，更好的捕獲惡意代碼和惡意流量，監(jiān)控攻擊行為，成為本文關注的重點。
　　 新的綜合型的伸縮式蜜罐CPot(Click-based honeyPot)融入了網絡望遠鏡和入侵檢測的思想，通過截獲發(fā)送到分散在各個網段中的未使用IP地址的請求，并將這些可疑流量轉發(fā)到高交互式蜜罐中進行進一步的交互，