网络攻击转移防护系统的研究和实现.pdfVIP

全国第十二届核电子学与核探测技术学术年会论文集 ofthe12th Proceedings NationalConferenceonNuclearElectronics＆NulearDetection Technology 网络攻击转移防护系统的研究与实现 刘宝旭，曹爱娟，许榕生，于传松 (中国科学院高能物理研究所计算中心，北京 100039) 摘要：复杂多变的信息安全问题已成为制约当今信息化发展的一个主要因素，因此需要一些新的技术和解决方 案来防御网络安全威胁，具有主动防护功能的网络攻击转移防护系统就是其中的一种。对用络攻击转移防护系统 的主动防御功能进行了探讨，介绍了国内外相关研究情况，说明了网络攻击转移防护系统的设计、关键技术及实现 方式，讨论了网络攻击转移防护系统的部署策略，井论述了将其用于网络安全防护的优缺点。 关键讯网络攻击。转繁术’诱骗‘蜜罐’蜜月 0引言 术，就可以达到上述目标。藉由将攻击者的攻 数千年来，军事领袖为了获取战争的胜利． 击目标转移到一个预先设计好的牢笼系统中． 都曾经欺骗过敌人。古埃及法老王拉美西斯二 拖延并控制住攻击者，进而保护真正的服务器 并研究黑客行为，为防御者提供攻击者手法和 世输掉了Kadesh之战，因为西台人诱骗他进人 埋伏之地。二战期间，盟军诱使德国人相信，真 动机的相关信息。 正的攻击会发生在加来，而不是诺曼底。在沙 漠风暴军事行动中，美国使用假士兵、军营、甚 1 网络攻击转移防护系统的相关术语 至战车来分散伊拉克军队的注意力“】。2002年 在CliffStoU的书“Cuckoo’s Egg””1和Bill with 8月，美军还演示了虚拟网络的军事价值。虚 Cheswiek的文章“An Bederd””1中首 Evening 拟网络被用来当作陷阱，它诱使敌人进攻并从 次提出了网络攻击转移防护系统中的陷阱网络 中获益，第100通信中队迈克尔-汤普森上士甚与诱骗的概念。在美国专门有一个研究honey． 至将其同二战盟军设置虚假坦克欺骗敌方轰炸 net的组织“1，该组织专门致力于了解黑客团体 机暴露其动向相比拟。在发生网络攻击的情况 使用的工具、策略和动机以及共享他们所掌握 下，“网络诱骗”系统会建立虚假网络，并通知系 的知识。 统管理员入侵者的行踪”1。 Honeypot“’也叫蜜罐，是指“一种安全资源． 在战场上运用的技巧，同样也可以用来防 它的价值就是被探测，被攻击或攻陷”。1。蜜罐 护网络免受攻击者破坏。传统的信息安全技 是一个工具，如何使用这个工具依赖于期望它 术．主要是在阻挡攻击(防火墙)或及时侦测攻 能取得何种结果。蜜罐可以是一个模拟其他系 击(IDS)。一旦攻击者绕过防火墙随意访问内统或应用程序的系统，建立“牢笼”陷阱，或者也 部服务器时。防火墙就无法提供进一步的防护。 可以是一个标准的系统。Snort的创始人Ma晰 IDS只有在攻击开始时才会提供信息，但这却 Roesch提出蜜罐可分为两类，即“产品类”和“研 无法为你争取足够的时间以保护所有易被攻击 究类”。赛门铁克研究实验室的设计师Brian 的系统。此外．IDS无法判断出新的攻击是否 Hemacki指