蜜罐指紋技術(shù)的研究與實現(xiàn).pdf

1、網(wǎng)絡(luò)安全在互聯(lián)網(wǎng)絡(luò)中發(fā)揮著越來越重要的作用。TCP/IP的開放性和透明性等特點(diǎn)給網(wǎng)絡(luò)安全造成了威脅，而現(xiàn)代操作系統(tǒng)的日漸復(fù)雜也導(dǎo)致出現(xiàn)越來越多的網(wǎng)絡(luò)安全問題。伴隨著網(wǎng)絡(luò)的產(chǎn)生、發(fā)展到現(xiàn)在的廣泛應(yīng)用，網(wǎng)絡(luò)安全的研究也在不斷深入進(jìn)行著，新的安全產(chǎn)品和技術(shù)層出不窮。 蜜罐作為一種新型的網(wǎng)絡(luò)安全技術(shù)正日益受到人們的重視。蜜罐是一種資源，它是專門為吸引并誘騙那些試圖非法闖入他人計算機(jī)系統(tǒng)的人而設(shè)計的。蜜罐系統(tǒng)是一個包含漏洞的誘騙系統(tǒng)，它通

2、過模擬一個或多個易受攻擊的主機(jī)，給攻擊者提供一個容易攻擊的目標(biāo)。對于高交互級別的蜜罐，由于其完全模仿真實的系統(tǒng)，指紋的問題相對較小，但是，模仿本身就是一個可能產(chǎn)生指紋的因素。而低交互級別的蜜罐，因為是用后臺進(jìn)程來模擬真實系統(tǒng)，不可避免的會產(chǎn)生大量的指紋信息。 本文首先介紹了蜜罐技術(shù)，提出蜜罐的指紋技術(shù)是蜜罐發(fā)展的一個趨勢。接著介紹了指紋的相關(guān)技術(shù)。最后分析了一款低交互級別、輕型的蜜罐軟件Honeyd。文章首先對Honeyd的邏輯