基于VMware的虛擬蜜網(wǎng)技術(shù)的研究與實現(xiàn).pdf

1、蜜罐是近幾年興起的一種主動安全技術(shù)。它是一種安全資源，它的價值在于被掃描、攻擊和攻陷。蜜網(wǎng)是在蜜罐的基礎(chǔ)上發(fā)展起來的欺騙性網(wǎng)絡(luò)，一般是由防火墻、入侵檢測系統(tǒng)和蜜罐主機等多個設(shè)備組成的網(wǎng)絡(luò)系統(tǒng)，但也可以借助于虛擬機軟件在一臺物理主機上實現(xiàn)虛擬蜜網(wǎng)。到目前為止已經(jīng)從蜜罐系統(tǒng)經(jīng)歷了第一代蜜網(wǎng)技術(shù)，第二代蜜網(wǎng)技術(shù)到第三代蜜網(wǎng)的發(fā)展歷程，甚至出現(xiàn)了大規(guī)模的蜜場技術(shù)。但是蜜網(wǎng)作為一種新的技術(shù)，和其他新興技術(shù)一樣，也同樣存在著缺陷。 本文對蜜

2、罐技術(shù)的相關(guān)原理進行研究和概述，從數(shù)據(jù)捕獲、數(shù)據(jù)分析和數(shù)據(jù)控制三個方面對蜜網(wǎng)實現(xiàn)的關(guān)鍵技術(shù)進行研究，提出了多層次數(shù)據(jù)捕獲和數(shù)據(jù)控制的思想，并結(jié)合現(xiàn)有的工具和技術(shù)成功部署了一個虛擬蜜網(wǎng)系統(tǒng)，并滿足了蜜網(wǎng)的核心需求，有效地實現(xiàn)了多層次的數(shù)據(jù)捕獲和控制功能，也使得部署蜜網(wǎng)的作用得到充分發(fā)揮。同時，在具體實現(xiàn)蜜網(wǎng)系統(tǒng)時，充分考慮了對于日志信息的安全可靠性，設(shè)計了異地存儲模式，并采用重定向器將黑客發(fā)起的攻擊重定向到蜜罐系統(tǒng)中，有效地阻止了黑客的進