網絡安全——“蜜罐”技術研究與實現(xiàn).pdf

1、信息時代的到來需要計算機網絡安全防護由被動防御轉為主動防御，從而使蜜罐技術在網絡對抗中日益受到重視。蜜罐是深入了解黑客的一種有效手段，并且可以提高網絡安全防護水平。 本文論述了蜜罐技術及蜜罐的高級形式蜜網的工作原理和具體實現(xiàn)方法。首先介紹了網絡安全的現(xiàn)狀、存在的網絡安全問題和攻擊種類、方法，提出了一種新的基于蜜罐技術的網絡安全解決方案。其次，詳細論述了蜜罐技術，包括蜜罐的研究現(xiàn)狀、現(xiàn)有蜜罐系統(tǒng)的比較和蜜罐的分類；闡述了蜜網的工作

2、方式，數(shù)據捕獲和數(shù)據控制。最后，在第一代蜜網和第二代蜜網模型的基礎上提出了基于虛擬機技術的產品型蜜網模型，詳細分析了其工作原理。 在系統(tǒng)的實現(xiàn)部分詳細論述了一種簡單的低交互蜜罐系統(tǒng)的設計與實現(xiàn)，即在Linux系統(tǒng)下模擬網絡服務。在充分了解網絡協(xié)議和Linux操作系統(tǒng)的基礎上，將系統(tǒng)分為三大模塊，網絡通信、命令處理和日志記錄模塊。在保證主機安全的前提下，實現(xiàn)了蜜罐的數(shù)據控制和數(shù)據捕獲功能。蜜網是一個復雜的網絡框架，結合實際的需求和