全球蜜网严控网络攻击.pdfVIP

维普资讯 全球蜜网严控网络攻击 ■文 ／杨望 和核心业务的处理；每个分部则处理负责 HoneynetProject以开源软件的形式提供 HoneynetProject在本地的业务，如在当 自己开发的各类工具。 HoneynetProject组织机构 地进行Honeynet的架设和研究工作，分部 要求至少有一名全值人员。 KYE发布研究成果 Honeynet是在一种高交互型、研究型 在2007年以前，HoneynetProject没 的用来获取广泛的安全威胁信息的蜜罐技 有分部，而有一个独立于组织之外的研究 Know Y0Ur EnemY(KYE)是 术 ，其主要 目的是收集黑客的攻击信息。 联盟 (ResearchAlliance)，研究联盟的成 HoneynetProject著名的论文系列，介绍 但它又不同于传统的蜜罐技术，它不是单 员只要求关注蜜网的研究和推广工作，而 了HoneynetProjectt~它的各个分部成员 一 的系统而是一个网络，即构成了一个诱 并不要求隶属于HoneynetProject。由于没 研究的技术以及在安全实践中学习到的经 捕黑客行为的网络体系架构，在这个架构 有统一的管理，随着HoneynetProject的 验。为了保证KYE系列的质量，每一篇 中包含了一个或多个蜜罐。一个典型的蜜 发展，联盟内的沟通和合作发生了很大问 KYE文章的题 目首先要通过 Honeynet 网通常由防火墙、网关、入侵检测系统和 题，所以在2007年，联盟的各成员正式加 Project内部KYE委员会的讨论，然后文 多个蜜罐主机组成，也可以使用虚拟化软 入HoneynetProject，变成了各地的分部。 章的初稿在委员会要有大约五周的审稿期， 件来构建虚拟蜜网。今天介绍fl~Honeynet 这个组织的目标提高Internet的安全 最后是在所有HoneynetProject的成员进 Project就是一个依托于Honeynet技术的 水平，并且要做得 “与众不同”(makea 行同行评审(peerreview)，大约只有50％ 互联网安全组织。 difference)。他们从三个方面来实现自己 的文章能通过最后的审稿而发表。 HoneynetProject是LanceSpitzner 的目标。 KYE的研究覆盖面十分广泛，有的关 (Sun公司的前安全架构师)等人于1999年 首先是唤起公众的注意，唤起公众对 注黑客的攻击 目的、动机，如 “Know 在美国伊利诺斯州1(Illinois)Naperville市 存在于Internet上的威胁和漏洞的注意。许 YourEnemy：Motives”；有的关注安全 建立的一个国际非盈利性组织。与SANS／ 多组织和个人没有发现自己成为了被攻击的 技术，如 “Know YourEnemy：AFo- ISC类似，HoneynetProject也是一个分散 目标，也没有理解是谁在攻击他们和为什么 rensiCS Analysis ”关注取证技术， 型拓扑的组织，由位于美国的核心和遍布 攻击他们。HoneynetProject提供了关于攻 “Know YourEnemy：TracMngBotnets’’ 全世界的19个分部(Charter)组成 (图1)。 击的信息，让人们更好地理解自己是如何成 讨论Botnet的追踪技术；还有的直接解析 美国的核心包括指导委员会(Board of 为被攻击的目标，并理解一些消除威胁的基 攻击方法，如 “Know YourEnemy： Director)；~N各类执行官 (Officers)，大约 本手段。这些信息通过著名的KYE(Know Fast—FluxServiceNetworks”讨论了僵 10—20人，负责整个组织的未来发展规划 YourEnemy