基于Honeypot主動防御系統(tǒng)的研究與設計.pdf

1、隨著計算機網(wǎng)絡的普及，網(wǎng)絡在人們工作和生活中越來越重要，網(wǎng)絡安全成為了網(wǎng)絡進一步發(fā)展的關(guān)鍵問題。相對于傳統(tǒng)的被動防御手段，Honeypot是一種新穎的主動防御機制，它的價值在于主動引誘攻擊者來掃描、攻擊，從而獲取相關(guān)攻擊技術(shù)信息，也可以用來吸引和分散攻擊者的注意力，從而保護真實的網(wǎng)絡系統(tǒng)。 本文首先對Honeypot的形成、分類以及原理進行了較為詳細的闡述，并對Honeypot的網(wǎng)絡技術(shù)作了一些改進。在此基礎上，以Honeyd為

2、框架進行了Honeypot的研究和設計。Honcyd是一款功能強大、輕巧的Honeypot開發(fā)工具，目前應用比較廣泛。它具備在協(xié)議棧模擬多個操作系統(tǒng)、模擬網(wǎng)絡拓撲結(jié)構(gòu)、指紋匹配、重定向等功能，并能夠很好地解決交互級別與自身安全之間的矛盾。因此Honeyd在許多領域代表了Honeypot技術(shù)的發(fā)展水平。 在以Honcyd為基礎上對Honcypot的設計，都考慮了Honeypot的基本原理，重點對結(jié)構(gòu)與數(shù)據(jù)進行了設計，尤其對數(shù)據(jù)的捕