蜜网系统的设计与实现.pdfVIP

第21卷 第11期 重 庆 工 学 院 学报(自然科学版) 2007年11月 V01．21 No．1l Journal 0f Chongqing Institute ofTechnology(Natural Science Edition1 Nov．200r7 【计算机与信息技术】 蜜网系统的设计与实现。 盛红岩 (鲁东大学物理与电子工程学院，山东烟台 264025) 摘要：阐述了网络安全领域的新技术——ll0r t技术的理论，分析了honeynet的关键技术，1,21E 为基础设计了一个honeynet网络诱骗系统，并在实验环境中进行了测试，结果表明：该系统能对网 络进行有效的监控． 关 键 词ihoneypot；honeynet；网络诱骗 中图分类号：TP309 文献标识码：A 文章编号i1671—0924(2007)11—0142—04 Design and Realization of Honeynet System { SHENG Hong-yan (College of Physics＆Electronic ErlgineeIing，Ludong University，Yantai 264025，China) Abstract：This paper introduces the theory of honeynet，a latest technology of network security．The key technologies of honeynet are ana1)，zed．With the analysis above，a network deception system based on hon- eynet is designed and is tested in a lab environment．The result proves that the system earl conduct effective monitoring for a network． 、 Key words：honeypot；honey-net；network deception 传统的网络安全防御手段，如防火墙、入侵检 测系统、数据加密技术等都是被动的防御，攻击者 1蜜罐及蜜网技术简介 完全可以绕过防火墙进行攻击．即使入侵检测系 统也仅能检测出已知的攻击，对新出现的攻击却 蜜罐(honeypot)技术是一种欺骗入侵者以达 无能为力．这些网络安全技术无法了解攻击者的 到采集黑客攻击方法和保护真实主机目标的诱骗 意图，只能采取“守株待兔”的方法等待攻击来临． 技术．Honeynet Project的创始人Lance Spitzner在文 以honeypot为代表的网络诱骗技术的出现改变了 献[1]中给出了对蜜罐的权威定义：蜜罐是一种安 这一局面，给网络安全领域注入了新鲜血液． 全资源，其价值在于被扫描、攻击和攻陷． 由该定义可以直观地看出honeypot与其他安 · 收稿日期,2007—07—25 作者简介：盛红岩(1964一)，男，四川忠县人，硕士，副教授，主要从事计算机应用方面的研究 盛红岩：蜜网系统的设计与实现 143 全工具或者技术的不同：honeypot可以具有不同的 地阻断蜜罐对外所有的连接，那样无疑在告诉入 表现形式，而目前的安全技术都是针对特定问题 侵者他正身陷蜜罐系统当中，而真正需要关心的 的解决而设计的，如防火