“分布式入侵行为捕获系统”为网络竞争情报工作保驾护航.pdfVIP

“分布式入侵行为捕获系统为网络 竞争情报工作保驾护航 王海波 钱 旭 韦 博 (中国国防科技信息中心) 摘 要 随着信息技术的飞速发展，网络技术的广泛使用，基于网 络的竞争情报作为一种全新的手段登上了情报战线的舞台。如何 在保证自己网上资源不被窃取、工作正常完成的情况下，通过网络 发现竞争对手以及竞争对手对我方的情报探测的手段?如何提高 网络平台上竞争情报的信息收集能力、增强自身的隐蔽性，也是今 后竞争情报在新的网络环境下亟待解决的问题。本文设计了一套 分布式入侵行为捕获系统。该系统融合了蜜罐的高交互与低交互 系统的特点，采用分布式的结构，有效的实现了捕获系统与捕获数 据的分离。有效的增加了分析样本，从中挖掘出入侵者的意图和攻 击方向，更好的为网络竞争情报工作保驾护航。 关键词分布式入侵行为捕获系统竞争情报 竞争情报简介 析、传播有关经营环境、竞争者和组织本身的准确、相关、具体、及时、前瞻性 以及可操作的情报。 竞争情报帮助管理者分析对手、供应商和环境。竞争情报管理者能够预 测商业关系的变化，把握市场机会，抵抗威胁，预测对手的战略，降低风险，发 现新的或潜在的竞争对手，学习他人成功或失败的经验，洞悉对公司产生影 响的技术动向，并了解政府政策对竞争产生的影响，规划成功的营销计划。 二、网络环境下竞争情报遇到的困境 随着信息技术的飞速发展，网络技术的广泛使用，基于网络平台上的CI 193 2013年度全国科技情报工作研讨会文集 作为一种全新的手段登上了情报战线的舞台。未来CI的较量就是网络战的 较量，网络的优势在于公开、共享，但同样通过网络泄密的事件也就随之而 来。如何在保证自己网上资源不被窃取、工作正常完成的情况下，通过网络 发现竞争对手以及竞争对手对我方的情报探测的手段?如何提高网络平台 上竞争情报的信息收集能力、增强自身的隐蔽性，也是今后竞争情报在新的 网络环境下亟待解决的问题。 三、搭建“分布式入侵行为捕获系统” 1．“入侵行为捕获系统”的简介 “入侵行为捕获系统”是一种主动的保护网络安全的手段，主要通过模拟 技术来诱骗人侵者进行攻击，从而得取得一些入侵者的信息，回溯出本系统 漏洞的所在，使自己的网络安全人员能及早发现网络中易受攻击的部分，及 时采取办法保障网络的安全。 “入侵行为捕获系统”技术打破了传统网络安全模式，使网络安全防护更 具有交互性和灵活性。一个成功的防御系统，是既可以拖延入侵者的攻击速 度，又能收集到对手的信息，找出有效地方法，避免造成损失。“入侵行为捕 获系统”作为一种新的网络安全机制，可以在防护的深度上丰富安全防护的 手段，使得防御方可以获得一定的主动权。在网络环境下，增加了竞争情报 新的获取手段和自我保护方式。 2．分布式人侵行为捕获系统的优点 为了弥补现有“入侵行为捕获系统”的不足，本系统提出了一个新的设 计，采取分布式结构，将高交互与低交互的融合，从而提高系统的真实性，降 低了风险性。它与现有的入侵行为捕获系统的区别在于如下5个方面。 (1)采用分布式结构，在各个网段内部署捕获系统，通过重定向，捕获系 统可以收集所有捕获系统的信息，集中对攻击进行处理。适用于大规模网 络，提高捕获系统的整体分析能力。 (2)高交互与低交互的融合提高系统的真实性，同时降低了系统的风 险性。 (3)通过设置捕获系统对攻击行为进行重定向，汇聚到捕获系统中，捕获 系统对入侵信息进行数据挖掘，分辨出事件性质，并对入侵进行级别划分等。 (4)分布捕获系统可远程配置，并且具备自动切换模式的功能，在发现攻 “分布式入侵行为捕获系统”为网络竞争情报工作保驾护航 击威胁的同时，保证了整个系统不被攻陷。 (5)系统可操作性强，可对多类操作系统指纹进行模拟，如：