关于LINUX蜜网的防御系统.pdfVIP

ＷＷＷ．ＡＫＺＸＷ．ＮＥＴ DD 安康装修网 基于LINUX 蜜网的防御系统 随着Internet 的高速发展，个人、企业以及政府部门越来 越多地依靠网络传递信息，然而网络的开放性与共享性使 它正遭受着来自黑客、脚本编辑者所带来的巨大的安全威 胁，分布式拒绝服务攻击、被控主机敏感信息的窃取，严 重地影响了网路的正常工作，一个安全可靠的防御网络成 为现在安全领域的一个热点。究其根源，是攻击者与防御 ＷＷＷ．ＡＫＺＸＷ．ＮＥＴ DD 安康装修网 者之间在进行着一场不对称的博弈，特别是信息上的不对 称，攻击者可以利用扫描、探测等一系列技术手段全面获 取攻击目标的信息，而防御者对他所受到的安全威胁一无 所知，即使在被攻陷后还很难了解攻击者的来源、攻击方 法和攻击目标，蜜网技术就是为了扭转这种不对称局面而 提出的。 1 蜜网技术原理 蜜网技术实质上仍是一种蜜罐技术，是一种对攻击者进行 ＷＷＷ．ＡＫＺＸＷ．ＮＥＴ DD 安康装修网 欺骗的技术，通过布置一些作为诱饵的主机、网络服务以 及信息诱使攻击者对他们进行攻击，减少对实际系统所造 成的安全威胁。但蜜网有其自身特点：首先，蜜网是由多 个蜜罐以及防火墙、入侵防御系统、系统行为记录、自动 报警、辅助分析等一系列系统和工具所组成的一整套体系 结构