網(wǎng)絡安全——“蜜罐”技術研究與實現(xiàn).pdf

1、信息時代的到來需要計算機網(wǎng)絡安全防護由被動防御轉(zhuǎn)為主動防御，從而使蜜罐技術在網(wǎng)絡對抗中日益受到重視。蜜罐是深入了解黑客的一種有效手段，并且可以提高網(wǎng)絡安全防護水平。 本文論述了蜜罐技術及蜜罐的高級形式蜜網(wǎng)的工作原理和具體實現(xiàn)方法。首先介紹了網(wǎng)絡安全的現(xiàn)狀、存在的網(wǎng)絡安全問題和攻擊種類、方法，提出了一種新的基于蜜罐技術的網(wǎng)絡安全解決方案。其次，詳細論述了蜜罐技術，包括蜜罐的研究現(xiàn)狀、現(xiàn)有蜜罐系統(tǒng)的比較和蜜罐的分類；闡述了蜜網(wǎng)的工作

2、方式，數(shù)據(jù)捕獲和數(shù)據(jù)控制。最后，在第一代蜜網(wǎng)和第二代蜜網(wǎng)模型的基礎上提出了基于虛擬機技術的產(chǎn)品型蜜網(wǎng)模型，詳細分析了其工作原理。 在系統(tǒng)的實現(xiàn)部分詳細論述了一種簡單的低交互蜜罐系統(tǒng)的設計與實現(xiàn)，即在Linux系統(tǒng)下模擬網(wǎng)絡服務。在充分了解網(wǎng)絡協(xié)議和Linux操作系統(tǒng)的基礎上，將系統(tǒng)分為三大模塊，網(wǎng)絡通信、命令處理和日志記錄模塊。在保證主機安全的前提下，實現(xiàn)了蜜罐的數(shù)據(jù)控制和數(shù)據(jù)捕獲功能。蜜網(wǎng)是一個復雜的網(wǎng)絡框架，結(jié)合實際的需求和