网络与系统安全.PDFVIP

⽹络与系统安全 第七章 ⽹络与系统防御 第四节 蜜罐 黄 玮 温故(1/2) • 信息安全的本质——持续对抗 — ⽹络渗透与系统⼊侵 — 防⽕墙 VS. — ⼊侵检测 —应用程序安全加固 • 持续对抗的双⽅是非对称的对抗 温故(2/2) • ⼯作量不对称 — 攻击⽅：夜深⼈静, 节假日，攻其不备 — 防守⽅：24*7, 全面防护，⽊桶原理 • 信息不对称 — 攻击⽅：通过信息收集、⽹络扫描、探测、踩点 对攻击目标全面了解 — 防守⽅：对攻击⽅⼀⽆所知 • 后果不对称 — 攻击⽅：任务失败，极少受到损失 — 防守⽅：安全机制被突破，资产损失，其他影响 3 知新 • 使用蜜罐和蜜⽹来扭转对抗不对称局面 —扭转⼯作量不对称 –增加攻击成本－假目标 —扭转信息不对称－了解你的敌⼈！ –他们是谁？ –他们使用什么⼯具？如何操作？ –为什么攻击你？ —扭转后果不对称 –防守⽅避免资产损失和其他影响 –计算机取证－对攻击⽅的威慑 4 本章内容提要 • 蜜罐发展史 • 蜜罐关键技术 • 蜜⽹技术 • 蜜罐与蜜⽹技术的应用 5 本章内容提要 • 蜜罐发展史 • 蜜罐关键技术 • 蜜⽹技术 • 蜜罐与蜜⽹技术的应用 5 蜜罐的概念 • Honeypot — 首次出现在Cliff Stoll的小说“The Cuckoo’s Egg”(1990) • 蜜⽹项目组给出如下定义（价值/意义）： —“A security resource who’s value lies in being probed, attacked or compromised” — 没有业务上的用途 –所有流⼊/流出蜜罐的流量都预示着扫描、攻击 及攻陷 — 用以监视、检测和分析攻击 6 蜜罐技术的发展历史 被攻陷的真实主机 虚拟蜜罐主机 被监控的真实系统 1980 1990 2000 2010 • 1990: The Cuckoo’s Egg • 1997: Fred Cohen: DTK —模拟⽹络服务，虚拟系统 • 2000: 蜜⽹项目组: Gen II 蜜⽹ 7 蜜罐的分类(1/2) • 部署目标