Honeypot技术在校园网中的应用.pdfVIP

维普资讯 案 例 解 读 Honeypot技术在校园网中的应用 文／东莞市石碣镇袁崇焕中学 梁创辉 为因素的攻击：同时它也不能保证数据的秘密性，不 一 、 引言 能对数据进行鉴别，也不能保证网络不受病毒的攻击。 随着中小学校园网的建立．校园网为信息技术课 任何防火墙不可能对通过 的数据流中每一个文件进行 程的开设和信息技术的教学应用创造 了良好的硬件环 扫描检查病毒 。因此 ，防火墙技术有很大的局限性 ， 境。学校管理者和教师的信息技术应用能力应当有 同 需要我们研究更深入 的技术应用于校园网中。 步提高，才能够真正发挥教育信息化基础设施的效益。 从实际情况看 ，一方面 ．基于校园网的教学和管理 的 三、蜜罐技术及其在校园网中的应用 应用系统相继建成和使用，使得学校对网络的依赖性 日益增大 ，但同时，学校受升学率等各方面的影响 ． (一)蜜罐 并没有很好的使用校园网：另一方面 ．随着校园网的 蜜罐系统是一种具有吸引和诱捕价值的资源．它 建成和使用，如何保障网络教学正常进行，使网络免 期待被检测、攻击和潜在的利用。蜜罐系统不修补任 受黑客、病毒和其他不 良意图的攻击就显得尤为重要。 何安全漏洞，他们向我们提供附加的、有价值的信息。 比如：现在互联 网络盛行 ．可能有些学生接触到一些不 它的主要 的 目的就是转移进攻者的视线 ．收集攻击者 良信息，受网上这些不 良信息的影响，由于他们强烈的 和被攻击的信息，因此是一种主动的防御措施。它具 好奇心和实践欲望 ．可能会有意无意地破坏校园网系 有以下几方面的独有优势 ： 统，干扰校园网安全运行。因此．校园网网络必须要有 1．Honeypot可以迅速的以简单、易懂的格式提 足够强的安全措施。而长久 以来 ．基于 IP技术的校园 供你所需的信息，这样分析起来就很容易 ，反应时间 网一直采用开放 的网络架构，缺乏必要 的安全策略。 大大缩短。例如，HoneynetProject——研究Honeypot 基于此，除利用现有的防火墙外．本文提出还可将蜜 的非官方组织 ．每天收集到的数据不到 1M。虽然它 罐技术用在校园网络中，共同保障校园网络的安全。 提供的数据量少 ．但是含金量很高。 2．Honeypot仅仅只需监视对它的连接 ，所 以不 二、现存的网络安全技术及其局限性 会存在网络流量大的压力。Honeypot对资源需求的有 限性使得学校不必花费很多的钱用于投资。 现存的基于非密码体制的网络安全策略主要有 ： 3．部署一个蜜罐 ．不需要开发复杂新奇的算法， 访问控制技术、防火墙技术和入侵检测技术。其中防 不需要维护特征数据库 ，不需要配置规则库 。用户只要 火墙技术是最成熟和基本的一种网络安全防范技术． 配置好Honeypot，把它放在网络中，即可静观其变。因 是一种计算机硬件和软件相结合的技术．是一个或一组 此 ，可以说简单性是 Honeypot的最大优势。 网络设备。下面就简要分析一下防火墙技术。防火墙是 (二)蜜罐在校园网中的应用 在受保护网络与外部网络之间构造一个保护层．强制所 蜜罐技术在校园网安全中的应用可有 以下两点 ： 有出入内外网络的数据流必须通过。通过监测