网络安全中的蜜网技术应用研究.pdfVIP

维普资讯 第8卷 第 11期 2008年6月 科 学 技 术 与 工 程 Vo1．8 No．11 June2008 1671—1819 2008 11—2858—06 ScienceTechnologyandEngineering ⑥ 2008 Sci．Tech．Engng． 网络安全中的蜜网技术应用研究 冯 度 孙星明 刘智勇 湖南大学 软件学院，计算机与通信学院 ，长沙410082 摘 要 蜜网是一种高交互的蜜罐，能提供高度控制的网络环境，学习网络入侵者的手段、工具、方法和动机。文章引用了蜜 罐及蜜网技术的定义，介绍了蜜网系统的功能构成、关键技术，分析了一种结合防火墙、入侵检测技术的蜜网系统．并对蜜罐 及蜜网技术的最新发展方 向做 出了展望。 关键词 蜜罐 蜜网 攻击 网络安全 中图法分类号 TP393．08； 文献标志码 A 网络正逐渐地改变着人们的T作和生活方式， 防御技术 ，当攻击者攻破或者绕过这些屏障后 ，这 成为当今社会发展的一个主题。而与此同时，随着 些屏障就无能为力了。目前，只有尽可能地提高防 网络规模的不断扩大 ，复杂性 的不断增加 ，异构性 御和检测能力 ，才能提高系统 的安全性 。防火墙 的不断提高，网络安全也逐渐成为网络技术发展中 可以对 网络访问实施有效的访 问控制，阻止攻击者 的一个极为关键的领域 。相关的网络安全方面的 的入侵 ，但 由于它是一种访 问控制系统，存在一 技术也得到了迅猛的发展，蜜罐 Honeypot 技术 些缺陷，如对 内部攻击无能为力等，因此把防火墙 便是其 中的一种 。蜜罐是基于网络主动防御理论 作为单一的安全保障是远远不够 的。入侵检测系 而提出来的，在监测网络入侵、保护网络客体、信息 统 IDS IntrusionDetectionSystem 是一种主动的防 学习反馈、提高完善反击入侵能力等网络安全方面 御技术 ，虽然它能通过对 网络和系统的活动情况进 有极大的优势 ，在近几年得到了飞跃的发展。 行监视和视察 ，及时发现入侵和攻击行为并作 出响 蜜网 Honeynet [3i技术是在蜜罐基础上发展起 应，但也有其不足之处，如检测方法单一，误报率和 来的一种新兴的高级的主动防御网络，实际上也就 漏报率高等；蜜网的出现有可能解决这些 问题，通 是蜜罐技术的一种高级形式。 过记录和分析攻击者在蜜罐上的活动和数据，并且 结合防火墙和 IDS系统，在蜜罐上将这些数据保存 1 蜜网技术 到远程 日志服务器，管理员分析这些新数据，提取 新的攻击方法 ，并且在防火墙和 IDS上更新检测模 1．1 网络安全中的主动防御 式识别库，防止这些新的攻击方法的攻击，减少 IDS 网络安全 中的防火墙技术、访 问控制技术、身 的误报和漏报 ，增强 IDS的检测能力，提高网络的主 份认证、物理隔离技术、密码技术等都属于被动的 动防御能力。 1．2 蜜罐与蜜网 2008年 1月25日收到 国家 自然科学基金项 目 座机电话号码 资助 蜜罐技术专家 LanceSpitzner对蜜罐的定义是： 第一作者简介：冯 度 1977一 ，男，湖南长沙人，硕士研究生，研 “蜜罐是一个资源，它的价值在于它会受到探测 、攻 究方向：网络与信息