基于Honeypot技術的網絡安全研究.pdf

1、隨著Internet的發(fā)展，基于網絡的應用系統(tǒng)越來越多，現(xiàn)代社會對網絡的依賴日益增強，同時網絡的安全也面臨著巨大的挑戰(zhàn)。面對威脅，眾多安全機構研發(fā)了許多安全產品，但攻擊者的技術水平也在不斷提高，安全產品的更新?lián)Q代始終跟不上新問題的出現(xiàn)，往往在某個攻擊造成了巨大損失后，才采取補救措施。單一的安全技術，如防火墻或入侵檢測技術，不足以保護網絡安全。因此，在防火墻和IDS后加入入侵誘騙技術，既可以用作研究入侵者的有效工具，又可以作為檢測攻擊者的

2、有力武器，使得被動防御的網絡安全技術加強了主動性，對網絡的保護更加及時和全面。 蜜罐技術是一種新興的基于主動防御的網絡安全技術。蜜罐的價值就是引誘攻擊者攻擊以獲取攻擊者及他們所使用的攻擊技術的相關信息；它也可以用來吸引和分散攻擊者的注意力，以保護真實的網絡系統(tǒng)。本文展示了蜜罐的一些基本概念、主要的關鍵技術，同時指出了蜜罐的優(yōu)、缺點。在此基礎上，本文給出了一個虛擬蜜網誘騙系統(tǒng)設計，包括體系結構設計、功能模塊等。通過借鑒現(xiàn)有的安全技