高交互型蜜罐的设计与实现.pdfVIP

学术研究 简《鬯霸礁鞣蝴￡露i Research 高交互型蜜罐的设计与实现 摘要：嘲络麓毪箨系统是一顶新兴的铬怠安全技术，程隧络信恿安全弹俗葶拳为蜜罐，它采|}{；{的是 董动待护的安全镶略，H的蹙程溺络主设爱一拿诱骗环境，吸弓i黑窖致入侵．狐孺妊溺黑窖的行沟．T 解他们使嗣的I具，分辑绝封豫≈动机，本交研究了蜜罐系统的分类彝|l奉磊结构。提出j’一个离交珏塑蜜 罐系统．并论述该系统采融的关键技术， 熊明辉蔡皖东／文 ——只需要最少量的资源，因 用的关键技术。 引 言 为蜜罐仅仅捕获恶意行为。 网络信息安全的传统技术有加 ——在加密或者IPv6的环境中 蜜罐系统的分类及关键技术 密、防火墙、入侵检测、身份认证等 也能工作得很好。 1．蜜罐系统分类及其体系结构 等，这些技术采用的是被动的安全 当然，蜜罐还是一门新兴的技 交互指的是蜜罐系统允许黑客 策略．不能够对黑客的行为作出及 术，它不可避免地存在着有待完善 活动的范围。根据交互的层次．可以 时的反应。随着攻击行为的发展，这 的地方： 把当前主流的蜜罐系统分成两个类 些传统技术处于被动的地位，在某 ——获取有限的信息：蜜罐只 型低交互型和高交互型。 些情况下，达不到网络防护的要求。 能够跟踪和捕获直接和它们进行交 (1)低交互型蜜罐系统 网络陷阱．在网络安全领域俗称为 互的行为，而不会捕获针对其它系 低交互型的蜜罐系统允许的交 蜜罐，对这些问题提出了较好的解 统的攻击行为，除非这些攻击行为 互是有限的．它们通常通过虚拟某 决方案。 也要和蜜罐进行交互。 种服务或操作系统来工作，攻击行 按照Lancespitzner的定义：蜜 ——风险：所有的安全技术都 为被限制在蜜罐虚拟的范围内。例 罐是一个信息系统资源，其价值就 存在风险。防火墙有着被渗透的风 如，一个虚拟的FTP服务在端口21上 在于被无认证地、非法地使用。也就 险：加密有着被解密的风险；入侵检 监听．可能只能虚拟一个FTP登录命 是说蜜罐是通过精心部置的诱骗环 测系统探测器有着不能探测到攻击 令或者其它一些FTP命令。低交互型 ect 境来吸引罴客入侵．7解黑客的思 的风险。蜜罐也是一样的，蜜罐有着 蜜罐系统的典型产品有sp er、 路、攻击工具和攻击目的等信息。由 被“坏蛋”控制．然后用来危害其它 此可见．蜜罐采用的是主动防护的 机器的风险。 互型蜜罐系统的体系结构。 安全策略，它与传统的网络安全技 本文对蜜罐系统的分类和体系 图1中的陷阱，是指由应用程序 术相结合能够提供一个有效的网络 结构，以及它们的关键技术进行了 虚拟开放的某些服务。例如系统的 安全解决方案。 研究．在此基础上提出一个高交互 作为一种较新的网络安全技术， 型蜜罐系统，最后分析了该系统采 开放，但是蜜罐管理工具构建了一 蜜罐技术与防火墙、入