浅谈陷阱系统分析与实现论文.docVIP

浅谈陷阱系统分析与实现 摘要：文章介绍了目前网络安全的现状和有关技术，重点分析了陷阱技术，并提出了一种陷阱系统在网络中的部署方案，讨论了此种结构的优点及其中防火墙、路由器与入侵检测系统发挥的重要作用。 关键词：防火墙；入侵检测；陷阱系统 计算机网络的出现为人们提供了各种方便和机会，然而网络带来便利的同时也带来了各种各样的问题，特别是网络安全问题，与人们的生活和工作息息相关。目前网络安全主要技术包括：防火墙、入侵检测、加密技术、漏洞扫描等，但是这些防御措施都是在已发现的各种攻击方式的基础上去推测和防御黑客的攻击，都是被动的；但是，由于黑客采用的技术不断更新变化，我们的应对措施总是滞后于各种攻击模式，这种情况对于网络安全是非常不利的。因此，人们又开始研究一种新型的与传统安全思想完全不同的网络安全技术—陷阱。不同于原有的网络安全策略，陷阱技术是通过模拟真实网络，吸引黑客主动攻击，从而学习了解入侵者的思路、目的和工具[1]。通过这种方式，可以更好地理解网络所遇到的威胁，在学习如何防御这些威胁时也有了更好的依据。 1陷阱技术 陷阱技术是一种记录黑客攻击过程的技术，它使用各种监控技术来捕获攻击者的行为，其实是用来欺骗攻击者，使他们进入受控环境中，并在此过程中生成对于当前攻击行为、工具、技术的数据，把攻击者引入到并不重要的虚拟环境中，降低黑客攻击重要系统的可能性，从而减少对重要系统和网络的威胁。