利用蜜网技术深入剖析互联网安全威胁.pdfVIP

2005 中国计算机大会（CNCC’2005 ） 利用蜜网技术深入剖析互联网安全威胁 诸葛建伟1 吴智发 张芳芳 叶志远 邹维 北京大学计算机科学技术研究所，北京 100871 1 前言 摘要：蜜网（Honeynet ）技术是由蜜网项目组（The Honeynet Project ）提出并倡导的能够深入分析各种攻 互联网正遭受着来自黑客、脚本小子和职 击行为的新技术，它通过构建高度可控的网络结构， 业邪客所带来的巨大的安全威胁，他们批量地 并提供一系列相关工具，实现对网络攻击的控制、捕 扫描网段以找到有漏洞的主机并进行攻击，编 获和分析。本文通过对黑客攻击、蠕虫传播和僵尸网 写并投放功能越来越强大，并且越来越自动化 络活动等几个实际攻击案例的捕获和分析，展示蜜网 和智能化的恶意软件，通过僵尸网络控制越来 技术在深入剖析互联网安全威胁方面