密罐技术在校园网安全防护中的应用研究.pdfVIP

维普资讯 教育信息技术 2008年第6期 密罐技术在校园网安全防护中的应用研究 谢芳清 杜淑攀 到 佳 摘【 要】蜜罐技术(Honeypottechnology)是一种增强网络现有安全性的先进技术，在与网络防火墙、入侵检测系统 和其它安全措施的配合下，能够弥补原有网络安全防御系统的不足，增强网络系统的安全性能。本文把蜜罐技术应用在 校园网络中，设计了一个安全模型，并且在此基础上进行了实验。结果证明蜜罐技术应用在校园网中确实提高了它的安 全性。 【关键词】蜜罐技术 入侵检测 主动防护 随着互联网的快速发展，越来越多的应用技术通过 侵者所使用的工具、入侵的方法以及入侵的动机，由此获 网络来实现，同时网络的安全也面临着巨大的挑战。特别 取此次入侵的第一手入侵数据。这样做，一方面可以转移 是在网络中心工作了多年，深深体会到网络安全的重要 攻击目标，让攻击者在该系统中浪费时间，在一定程度上 性，而传统的网络安全措施，如防火墙、入侵检测技术 保护了目标主机；另一方面可以通过对收集的入侵数据 (IDS)等都是被动的防护，显得力不从心，这就需要引入一 分析来对系统进行评估、优化入侵检测系统、防火墙系 种全新的主动人侵防护(IntrusionPreventionSystem，IPS) 统，为制定强有力的安全决策提供依据。通过分析入侵者 技术，更好地保护校园网的安全。 使用的工具、途径和思路，可以更好地构建网络安全系统 蜜罐技术是近几年才发展起来的一种主动安全技 模型，确保网络的安全。 术。它设置专门让黑客攻击的应用系统以记录黑客的活 一、蜜罐主机在校园网中的部署 动，通过分析蜜罐(Honeypot)主机采集的信息，可以了解 引入蜜罐技术，将校园网的防护从被动方式变为主 黑客攻击的方式和手段，发现威胁所在。蜜罐主机提供了 动方式。即在蜜罐主机中用特有的特征吸引攻击者，同时 一 个丰富的认识黑客攻击手段的信息源。蜜罐技术的引 对各种攻击行为进行分析并找到有效的对付方法。在校 人，可以将防护从被动方式变为主动方式。即在蜜罐主机 园网安全防护中，引入蜜罐技术的目的是提高识别成功 中用特有的特征吸引攻击者，同时对各种攻击行为进行 攻击的能力以及分析攻击者怎样攻人的手段和方法，利 分析并找到有效的对付方法。 用蜜罐技术对攻击者的活动进行提前预警和事后响应。 带有蜜罐主机的网络，应用蜜罐技术实现了一种预 1．蜜罐主机的实验配置 先设置好的网络环境，通过模拟一些常见的系统漏洞，制 为了方便采集信息，充分发挥蜜罐技术在安全防护 造一个容易被入侵的网络环境，诱导入侵者对系统发生 中的主动防御功能，应将蜜罐主机放到因特网上黑客容 攻击。在攻击的过程中对在此环境中的进出数据进行捕 易访问到的地方，以获得不同目的的安全防护功能。限于 获与控制，并对被捕获数据进行分析，从而理解和研究人 客观条件，也为了实现方便，我们在校园网内部英东楼一 ●● ●● ●一 ●● ●● ●● ●● ●● ●● ●● ●● ■● ●● ●● ●● ●● ● ● ●● ●● ●● ●● ● ● ●● ●● ●● ●● ●● 该课题在总课题组中期成果评比中获一等奖5项，结题 新精神．智能机器人实验是在中小学开展素质教育的较 成果在总课题组终期成果评比中获一等奖5项、二等奖 佳切人点，是对传统的教学模式进行改革的尝试，智能机 l项，廖珂、王同聚、林昆源三位老师分别被评为“优秀科 器人实验研究为科技教育开启了创新之门，相信这种建 研工作者”。 立在素质教育和新课程理念下，学生自主探究、合作