网络诱捕式入侵防御模型的设计-计算机应用.pdfVIP

第25卷第9期 计算机应用 V01．25 No．9 2005年 9月 Computer Applications Sept．2005 文章编号：1001—9081(2005)09—2074—04 网络诱捕式入侵防御模型的设计 陈 凌 ，黄 皓 (1．南京大学计算机科学与技术系，江苏南京210093； 2．南京大学软件新技术国家重点实验室，江苏南京210093； 3．江南计算技术研究所，江苏无锡214083) (chnleon@126．com) 摘 要：在研究分析Honeypot相关技术的基础上，提出了一个网络诱捕式入侵防御模型。入侵 防御系统从主动防御的角度去解决网络安全问题，从而将黑客入侵行为引入到一个可以控制的范围， 消耗其时间，了解其使用的方法和技术，跟踪其来源，记录其犯罪证据。 关键词：蜜罐；蜜网；入侵防御系统；主动防御 中图分类号：TP393．08 文献标识码：A Design of a deception-based intrusion prevention model CHEN Ling 一．HUANG Hao ’ (1．Department of Computer Science and Technology,Nanfing ln e ，Nanfing Jiangsu 210093，China； 2．State Key Labfor Novel Software Technology，Nanjing I ，Nanfing Jiangsu 210093，China； 3．Jiangnan Institute ofComputer Technology，Wuxi Jiangsu 214083，China) Abstract：Based on the study and analysis of honeypot technology，a deception-based intrusion prevention model was proposed． According to the model， an intrusion prevention system based on proactive defense Can trap and track the hacker， waste the hackers time and record his intrusion． Key words：Honeypot；Honeynet；IPS；proactive defense 随着网络脆弱性的变化和攻击技术的不断发展，黑客不 者在Honeypot上浪费时间。通常Honeypot会为我们提供额 断地开发新的攻击方法和工具用以逃避现有的安全防护体 外的、有价值的信息，它可能不会直接提高计算机网络的安 系。因此，传统的、被动防御的、静止不变的网络安全防护体 全，但是具有主动防御的特点，可以预测和发现新的攻击方法 系已经无法适应网络安全的需要，一个有效的防御系统将直 和安全漏洞，可以用来收集信息学习黑客活动、动机、技术和 接瞄准潜在的、新的攻击，找出延迟其破坏的方法并对其进行 能力，是一种间接的网络安全解决方案。 特定的监控分析和攻击预警处理，从而起到积极有效的主动 1．2 Honeynet技术 防御目的。 Honeynet(蜜网)也叫“陷阱网络”，是由多个蜜罐构成的 当前，Honeypot 和Honeynet