具有指纹库扩展功能的蜜罐系统开发研究.pdfVIP

学术研究 A cadem jcf esearch 具有指纹库扩展功能的蜜罐系统开发研究 朱思奇 ，王轶骏 ，薛 质 (上海交通大学信息安全工程学院 ，上海 200240) [摘 要 】蜜罐是 一种通过 伪装成真实系统或服务来诱骗攻 击者的网络安全技术。蜜罐有着许多其 他网络安全技术无法 比拟的优点，已经成为 当前网络安全领域里研究的热点 。首先介绍蜜罐 的概念以及开源蜜罐软件 Honeyd的基本特点和 基本要素 ，然后介绍基于 Honeyd所开发的蜜罐诱捕系统 ，最后指 出该蜜罐系统指纹库无法更新的缺陷，并提出重要 的 改进方案 。 【关键词 】蜜罐 ；Honeyd；指纹库 【中图分类号 ]TP311 【文献标识码 】A [文章编号 ]1009—8054(2011)03—0070—03 DevelopmentoftheHoneypotSystem withFingerprintDatabaseScalability ZHUSi—qi，WANGYi—jun，XUEZhi (SchoolofInformationSecurity，ShanghaiJiaotongUniversity，Shanghai200240，Chian) A【bstractjHoneypotisanetworksecuritytechnology，whichseducestheattackersbypretendingtobetherealsystem or service．Honeypothasmanyunparalleled advantagesby othernetworksecuritytechnology，and hasbecomethehotpointin thenetwork securityarea．Thispaperfirstintroducestheconceptofthehoneyportandthecoreofthesystem ：Honeyd，then describesthehoneypotsystem based onHoneyd，andfinallythepaperpointsoutabuginthissystem ，thatis， itsfingerprint databasecouldnotbeupdated，andprovidesanimportantmodifiedsolution． K【eywords】honeypot；Honeyd；fingerprintdatabase 的端 口启动 一次模拟服 务。一旦肩动 了模 拟服务 ，它就会 和 0 引言 攻击 者进行交互并捕获其所有 的活动 ，当攻击者活动完成后 ， 蜜罐 是一种专 门设计 成被扫描 、攻 击和攻 陷的网络安全 模拟服务退 出并不再运行 。然 后 ，Honeyd就会继续 等待对不 资源 ，其价值在于被扫描 、攻击和攻 陷，然后对系统 中所有 存在系统 的更多流量或者连接尝试 。这里所描述的蜜罐系 操作和行为进 行监视 、记录 、检测和分析 …。目前 国内外 比较 统正是以Honeyd作 为运行核心所开发 的。 成熟 的蜜罐 系统 已经有很多 ，例如 DTK、SPECTER、Honeyd 1 基于 Honeyd的蜜罐系统 与 BigEye等。Honeyd是一款 目前应用广泛 、功能强大及轻型 开源的蜜罐工具 。Honeyd具备在协议栈层 面上模 拟多种操作 1．1 系统功能简介 系统 、模拟 网络拓扑结构 、系统指纹 匹配和数据流重 定 向等 这里所介绍的基于 Honeyd的蜜罐系统 (以下简称为蜜罐系