计算机网路Honeypot蜜罐法贞测指导老师林瑞源班级网通三甲学号.docVIP

計算機網路 Honeypot蜜罐法貞測 指導老師: 林瑞源 班級:網通三甲 學號報告人:陳昱誌 摘要: 網際網路是無國界的，因此使用者容易受到來自世界的威脅，這些威脅包含惡意程式(Malware)、殭屍網路(Botnet)、電腦病毒(Virus)與電腦蠕蟲(Worm)等，根據Websenses在2008 年，第三季與第四季的調查中發現(Websense，2008)，在前100 大網站當中，有77%的合法網站中含有惡意程式，並且APWG(反網路釣魚工作小組)(APWG，2008)的2008 年12 月調查報告表示，全球藏有惡意程式的網站前十名分別為美國(55.75%)、中國(12.32%)、瑞典(9.30%)、德國(4.73%)、加拿大(4.03%)、韓國(3.33%)、法國(2.94%)、俄羅斯(2.88%)、英國(2.63%)與荷蘭(2.09%)，所以可以知道威脅來自於全世界。 一、蜜罐，或稱Honeypot: 就是一台不作任何安全防範措施而且連接網絡的計算機，但是與一般計算機 不同，它內部運行著多種多樣的數據記錄程序和特殊用途的“自我暴露程序”——要誘惑貪嘴的黑熊上鉤，蜂蜜自然是不可少的。在入侵者的角度來看，入侵到蜜罐會使他們的心情大起大落——從一開始偷著樂罵管理員傻帽到最後明白自己被傻帽當成猴子耍的過程。 二