蜜网的关键技术研究.pdfVIP

蜜网的关键技术研究 司凤 山 (安徽财经大学 管理科学与工程学院，安徽 蚌埠 233030) 摘 要 ：以第二代蜜网技术为例，从数据控制、数据捕获和数据采集三个方面对蜜网的关键技术进行 了探讨，为以后蜜网在安 全领域的广泛应用提供了基础。 关键词：网络安全；蜜罐；蜜网 Research on Key Technology ofHoneynet mu／un1)erslZJ／offp／anceandeco#olnl~Sn／anayementsClelTceandenglkeerk／#college,Bengbu,Anhu／253050．China) Abstract： Take the generation I』 of honeynet technology as the example， from the data management， the data capture and the data acquisitionthreeaspectshascarriedon thediscussion to thehoney net’skey technologies，hasprovided therationaleforthe laterhoney net in the security domain’Swidespread application ． Key words：network security；honeypot；honeynet 蜜罐技术 (Honeypot)是一种新兴的基于主动 数据控制技术是蜜网系统必需的核心功能之一 ， 防御的网络安全技术，它通过吸引来 自网络上的攻 用于保障系统 自身的安全。数据控制 的目的是为了 击 ，捕获己知或未知的入侵手段、入侵策略及入侵 防止蜜网中被攻破 的蜜罐主机被入侵者用来攻击蜜 工具 ，从而提高网络安全防御的能力。蜜网，即蜜 网之外 的计算机系统 ，以减轻蜜网架设的风险。数 罐网络系统，是在蜜罐技术上逐步发展起来的一个 据控制必须在不被入侵者察觉的情况下，通过限制 新的概念 ，但与传统蜜罐技术不同的是蜜网构成了 蜜网的流入和流 出来达到减少危险的 目的。GenII 一 个黑客诱捕网络体系架构 ，在这个架构中可以包 Honeynet智能化地提高了控制入侵者行为的能力， 含一个或多个蜜罐，这个网络系统建立在一个可控 它采用连接数限制和路由控制来实现。连接控制 由 的访 问设备之后，让入侵者能够检测、攻击蜜网中 防火墙来完成，通过防火墙限制蜜网系统外出的连 的任何一个蜜罐主机 ，便于收集黑客的攻击信息。 接 ，当蜜网系统发起外 出的连接说 明蜜罐主机被入 侵者攻破了，而这些外出的连接很可能是入侵者利 1蜜网的三大关键技术 用蜜罐主机对其他的系统发起的攻击连接。对外 出 蜜网技术如今 已发展至第三代 ，但第二代蜜网 连接控制不是简单的阻断对外所有的连接，那样会 (GenIIHoneynet)具有较强的灵活性，可管理性 让入侵者觉察到正身陷蜜网系统当中，可以限制一 和系统安全性，相对比较成熟与完善。它在一台被 定时间段内外出的连接数 ，甚至可 以修改这些外 出 称为H0neywall的二层网关或者称作网桥上实现 连接的网络包，使其不能到达它的 目的地，同时又