网络安全中高交互蜜罐系统的设计.pdfVIP

1009-3044 IsSN and ComputerKnowledgeTechnology电盛知识与技术 http：／／www．dnzs．net．cn 1-56909635690964 201 Tel：+86—55 V01．7，No．15，Mayl,pp．3526—3527 网络安全中高交互蜜罐系统的设计 田旺兰1。赵专政2 (1．湖南城市学院物理与电信工程系，湖南益阳413000；2．湖南城市学院数学与计算科学系，湖南益阳413000) 摘要：针对网络面临的安全威胁，该文提出了一种多层次数据捕获和数据控制思想的新方法。结合现有的工具和技术设计实现了 一个高交互度的蜜罐系统，有效地实现了蜜罐多层次的数据捕获和数据控制功能，具有一定的实际意义。 关键词：网络安全：蜜罐技术；数据捕获与数据控制 中图分类号：TP393文献标识码：A 文章编号：1∞9—31144(2011)15—3526—02 ne ofthe AboutInteractioninNetwork Design System Hiigh Honeypot Security TIAN Wang—lanl，ZHAOZhuan—zhenf of andTelecom City 41 ofMathematicsand (1．DepartmentPhysics Engineering，HunanUniversity，Yiyang3000，China；2．Department ComputerScience，HunanCityUnivemity，Yiyang413000，China) tOthethreatofnetwork thesis anewmethodofmutil-leveldata anddatacon— Abstract：Facing securitynowadays．thisrepresents capture functionof withthecurrent and is can fulfillthe tools，an honeypot designed．Iteffectively tr01．Combining technology improved system data andhas anddatacontrol some capture practicalsignificance． words：network anddatacontrol Key security；honeypottechnology；datacapture 蜜罐技术的主要思想是采用一个故意设计为有缺陷的系统，专门用于引诱攻击者进人受控环境中，然后使用各种监控技术来 捕获攻击者的行为，同时产生关于当前攻击行为、工具、技术的记录，甚至可以通过对应用程序中存在漏洞的数据分析，通过学习攻 击者的工具和思路．对系统和网络中存在的漏洞进行修补，进一步提高系统和网络的安全性能，从而降低攻击者取得成功的可能 性，有效地减少攻击对重要系统和网络信息的威胁。蜜罐提供了高效收集数据能力和极低的误报漏报率，虽然收集的资料少，但收 集的资料有较高价值。 成功实现蜜罐的第一步是确定要用它来做什么?我们希望用蜜罐实现什么?希望蜜罐能怎样来实现保护功能?蜜罐不能取代防 火墙、人侵检测系统．但它是整个安全构架中的一部分。所以，我们必须针对自己的要求来定位蜜罐。蜜罐可以通过欺骗或者是威慑 来阻止攻击，可以检测攻击，可以响应攻击，收集攻击者活动的数据和证据，可以