網(wǎng)絡攻擊行為及蜜罐技術(shù)研究.pdf

1、隨著信息時代的來臨,網(wǎng)絡和通信技術(shù)飛速發(fā)展,計算機網(wǎng)絡和操作系統(tǒng)本身的漏洞與安全隱患也日益暴露在人們面前,計算機網(wǎng)絡成了破壞者的樂園和滋養(yǎng)黑客的溫床,形形色色的網(wǎng)絡罪犯充斥在Internet的各個角落,各類網(wǎng)絡安全事件頻頻見諸報端,同時國際互聯(lián)網(wǎng)也成為了國內(nèi)外敵對勢力對我進行顛覆、滲透的戰(zhàn)場,規(guī)模不等的網(wǎng)絡攻防對抗隨時都在悄無聲息地上演.網(wǎng)絡信息安全狀況的日益惡化給人們的生活帶來巨大的財產(chǎn)和經(jīng)濟損失,給人們的心理造成了巨大的恐慌,威脅到

2、了國家的安全與社會的穩(wěn)定.網(wǎng)絡信息安全正面臨著極大的威脅和挑戰(zhàn).兵家有言,知己知彼,百戰(zhàn)不殆,對網(wǎng)絡安全狀態(tài)進行合理地評估,對網(wǎng)絡攻擊行為進行充分的了解和透徹的研究是在網(wǎng)絡攻防對抗中保持主動的關(guān)鍵.傳統(tǒng)的安全防護手段防火墻、入侵檢測、安全漏洞掃描、虛擬專用網(wǎng)等在同網(wǎng)絡黑客進行斗爭的過程中發(fā)揮了巨大的作用,但是在層出不窮的網(wǎng)絡攻擊(尤其是未知攻擊)面前這些傳統(tǒng)的安全防御手段顯得有些力不從心,漸漸處于被動的境地.蜜罐又叫攻擊誘騙系統(tǒng),是一種

3、新的安全工具,在對攻擊的檢測、分析、研究,尤其是對未知攻擊的檢測方面日益顯示了其優(yōu)越性.蜜罐技術(shù)的研究已經(jīng)成為了目前信息安全領(lǐng)域的又一研究熱點.蜜罐是一個定制的"牢籠"系統(tǒng),其主要作用是誘捕黑客(入侵者)的活動,收集網(wǎng)絡攻擊信息,同時,分擔受保護系統(tǒng)承受的安全風險,對系統(tǒng)進行保護.蜜罐更積極的意義在于通過分析收集到的信息,掌握網(wǎng)絡系統(tǒng)的安全狀況,進一步學習和研究黑客發(fā)起網(wǎng)絡攻擊的目的、動機和其運用的技術(shù)手段,主動調(diào)整網(wǎng)絡系統(tǒng)的安全策略和

4、配置,采取積極有效的措施防患于未然.蜜罐不能明顯改善信息網(wǎng)絡系統(tǒng)的安全狀況,它的出現(xiàn)很好地填補了防火墻和入侵檢測在未知攻擊的檢測和響應上的不足,受到人們越來越多的關(guān)注,發(fā)展迅速.本文首先對網(wǎng)絡攻擊行為進行了簡要介紹,并進一步對網(wǎng)絡攻擊行為的分類進行了探討,然后對蜜罐進行了研究,介紹了蜜罐的原理、結(jié)構(gòu)、實現(xiàn)及其部署方案,與網(wǎng)絡攻擊相關(guān)的后續(xù)研究包括網(wǎng)絡攻擊行為建模、網(wǎng)絡攻擊破壞力分析、網(wǎng)絡入侵響應等,本文的研究是網(wǎng)絡攻擊相關(guān)研究的基礎(chǔ).信