基于采集器和暗網(wǎng)環(huán)境的高交互動態(tài)蜜場.pdf

1、本論文的研究和開發(fā)工作是基于CERNET華東（北）網(wǎng)絡(luò)中心的環(huán)境，設(shè)計(jì)并實(shí)現(xiàn)了NorthWind系統(tǒng)。該系統(tǒng)是一個基于采集器和暗網(wǎng)環(huán)境的高交互動態(tài)蜜場。它可以在不改變?nèi)魏温酚珊途W(wǎng)絡(luò)配置的情況下，基于采集器和重定向技術(shù)，利用大規(guī)模接入網(wǎng)中未使用的地址碎片構(gòu)造的暗網(wǎng)環(huán)境實(shí)現(xiàn)了一個高交互的虛擬蜜場系統(tǒng)，并對同時(shí)獲得的IBR(Internet Background Radiation)流量進(jìn)行統(tǒng)計(jì)和保存。
　　論文的主要研究點(diǎn)包括對IBR

2、流量的分析、利用采集器和暗網(wǎng)環(huán)境構(gòu)造高交互蜜場的可行性分析以及構(gòu)造這類蜜場系統(tǒng)的關(guān)鍵技術(shù)研究，最后是系統(tǒng)的實(shí)現(xiàn)和功能測試。
　　本文首先討論了防火墻等被動防御型技術(shù)在面對未知威脅時(shí)的不足，接著對蜜罐技術(shù)和暗網(wǎng)系統(tǒng)的原理、發(fā)展起源和現(xiàn)狀進(jìn)行了介紹。其次，本文利用已有算法對CERNET江蘇省網(wǎng)邊界實(shí)測數(shù)據(jù)中的背景輻射流量的構(gòu)成和特性進(jìn)行了分析，發(fā)現(xiàn)這些IBR流量中存在大量的掃描流量，它們可以成為蜜罐所需的惡意流量的來源。再次，本文探討

3、了開發(fā)一個位于接入網(wǎng)絡(luò)邊界、基于采集器和暗網(wǎng)環(huán)境構(gòu)造的高交互蜜場系統(tǒng)的難點(diǎn)和可行性，包括對可用暗網(wǎng)空間的獲取、在非對稱路由條件下報(bào)文交互回路的構(gòu)建等問題。在此基礎(chǔ)上，基于虛擬機(jī)環(huán)境，設(shè)計(jì)實(shí)現(xiàn)了一個高交互的蜜場系統(tǒng)NorthWind，具體工作包括蜜場環(huán)境配置、虛擬環(huán)境構(gòu)建和基于NAT原理進(jìn)行的報(bào)文重定向機(jī)制的管理，以使得用有限的蜜罐資源支持一個大范圍的暗網(wǎng)地址交互成為可能。最后，本文對NorthWind系統(tǒng)的具體實(shí)現(xiàn)，各模塊的關(guān)鍵數(shù)據(jù)結(jié)構(gòu)