網(wǎng)絡(luò)安全——“蜜罐”技術(shù)研究與實(shí)現(xiàn).pdf

1、信息時(shí)代的到來需要計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)由被動(dòng)防御轉(zhuǎn)為主動(dòng)防御，從而使蜜罐技術(shù)在網(wǎng)絡(luò)對抗中日益受到重視。蜜罐是深入了解黑客的一種有效手段，并且可以提高網(wǎng)絡(luò)安全防護(hù)水平。 本文論述了蜜罐技術(shù)及蜜罐的高級(jí)形式蜜網(wǎng)的工作原理和具體實(shí)現(xiàn)方法。首先介紹了網(wǎng)絡(luò)安全的現(xiàn)狀、存在的網(wǎng)絡(luò)安全問題和攻擊種類、方法，提出了一種新的基于蜜罐技術(shù)的網(wǎng)絡(luò)安全解決方案。其次，詳細(xì)論述了蜜罐技術(shù)，包括蜜罐的研究現(xiàn)狀、現(xiàn)有蜜罐系統(tǒng)的比較和蜜罐的分類；闡述了蜜網(wǎng)的工作

2、方式，數(shù)據(jù)捕獲和數(shù)據(jù)控制。最后，在第一代蜜網(wǎng)和第二代蜜網(wǎng)模型的基礎(chǔ)上提出了基于虛擬機(jī)技術(shù)的產(chǎn)品型蜜網(wǎng)模型，詳細(xì)分析了其工作原理。 在系統(tǒng)的實(shí)現(xiàn)部分詳細(xì)論述了一種簡單的低交互蜜罐系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，即在Linux系統(tǒng)下模擬網(wǎng)絡(luò)服務(wù)。在充分了解網(wǎng)絡(luò)協(xié)議和Linux操作系統(tǒng)的基礎(chǔ)上，將系統(tǒng)分為三大模塊，網(wǎng)絡(luò)通信、命令處理和日志記錄模塊。在保證主機(jī)安全的前提下，實(shí)現(xiàn)了蜜罐的數(shù)據(jù)控制和數(shù)據(jù)捕獲功能。蜜網(wǎng)是一個(gè)復(fù)雜的網(wǎng)絡(luò)框架，結(jié)合實(shí)際的需求和