新蜜罐技术研究.pptVIP

信息安全理论与实践 新蜜罐技术研究 岳丽 2019/12/03 内容提要 蜜罐技术 蜜罐概念 蜜罐技术发展历史 蜜罐分类 蜜罐作用 蜜罐存在的问题 相关技术介绍 入侵检测系统 数据挖掘技术 入侵检测中的数据挖掘 新蜜罐技术 蜜罐概念 什么是蜜罐？ 蜜罐概念 蜜网项目组给出了蜜罐的权威定义 “A security resource who’s value lies in being probed ,attacked or compromised” 蜜罐并无其他实际作用，所以流入\流出蜜罐的网络流量都可以预示了扫描，攻击和 攻陷 蜜罐的核心价值就在于对攻击活动进行 监视、检测和分析 蜜罐技术的发展历史 真实被黑客所攻击的主机和系统(1990~) 仅限于一种构想，通常由网络管理人员应用，通过欺骗黑客达到追踪目的 虚拟蜜罐工具(2019~) 一些安全研究人员开发出一些专门用于欺骗黑客的开源工具(eg:DTK,Honeyd)能够模拟成虚拟os和网络服务，并对黑客的攻击行为做出回应，从而欺骗黑客 蜜罐技术的发展历史 被监控的真实系统(2000~) 融入了更强大的数据捕获、数据分析、数据控制工具 将蜜罐纳入一个