基于Honeypot主動防御系統(tǒng)的研究與設(shè)計(jì).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)在人們工作和生活中越來越重要，網(wǎng)絡(luò)安全成為了網(wǎng)絡(luò)進(jìn)一步發(fā)展的關(guān)鍵問題。相對于傳統(tǒng)的被動防御手段，Honeypot是一種新穎的主動防御機(jī)制，它的價(jià)值在于主動引誘攻擊者來掃描、攻擊，從而獲取相關(guān)攻擊技術(shù)信息，也可以用來吸引和分散攻擊者的注意力，從而保護(hù)真實(shí)的網(wǎng)絡(luò)系統(tǒng)。 本文首先對Honeypot的形成、分類以及原理進(jìn)行了較為詳細(xì)的闡述，并對Honeypot的網(wǎng)絡(luò)技術(shù)作了一些改進(jìn)。在此基礎(chǔ)上，以Honeyd為

2、框架進(jìn)行了Honeypot的研究和設(shè)計(jì)。Honcyd是一款功能強(qiáng)大、輕巧的Honeypot開發(fā)工具，目前應(yīng)用比較廣泛。它具備在協(xié)議棧模擬多個(gè)操作系統(tǒng)、模擬網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、指紋匹配、重定向等功能，并能夠很好地解決交互級別與自身安全之間的矛盾。因此Honeyd在許多領(lǐng)域代表了Honeypot技術(shù)的發(fā)展水平。 在以Honcyd為基礎(chǔ)上對Honcypot的設(shè)計(jì)，都考慮了Honeypot的基本原理，重點(diǎn)對結(jié)構(gòu)與數(shù)據(jù)進(jìn)行了設(shè)計(jì)，尤其對數(shù)據(jù)的捕