混合蜜罐架構(gòu)在網(wǎng)絡(luò)安全中的應(yīng)用.pdf

1、隨著通信技術(shù)和計算機技術(shù)的日益發(fā)展和普及，計算機網(wǎng)絡(luò)已經(jīng)成為了人們生活和信息交換的重要手段。網(wǎng)絡(luò)信息安全顯現(xiàn)的問題，已經(jīng)影響到個人和公司的切身利益。面對越來越嚴重的安全威脅，能夠發(fā)現(xiàn)網(wǎng)絡(luò)中存在潛在問題和威脅才能防忠于未然，減少損失。而傳統(tǒng)的被動防御的網(wǎng)絡(luò)安全技術(shù)顯然無法達到這一點。蜜罐技術(shù)彌補了這一空白，變被動防御為主動防御。
　　蜜罐是一種系統(tǒng)資源，本身并不具有任何產(chǎn)品價值，它的價值在于被探測和非法使用。使用蜜罐技術(shù)的目的就是吸

2、引攻擊者攻擊，當攻擊者進入蜜罐后，對攻擊者予以監(jiān)視并且分析攻擊者對蜜罐系統(tǒng)探測、危害、攻擊等入侵行為，收集分析入侵者在蜜罐系統(tǒng)中的各種數(shù)據(jù)，從而總結(jié)出攻擊者的手段和意圖。
　　然而，目前的蜜罐部署昂貴而且管理復(fù)雜，特別是在大型的組織機構(gòu)網(wǎng)絡(luò)中。本文緊密圍繞著各類蜜罐的優(yōu)缺點進行研究，把注意力放在提高蜜罐系統(tǒng)的可擴展性和靈活性上，通過引入一種新的混合蜜罐的結(jié)構(gòu)。這種混合蜜罐結(jié)構(gòu)同時吸取了高交互蜜罐和低交互蜜罐的優(yōu)點，自動過濾和節(jié)省資

3、源，減少了數(shù)據(jù)收集規(guī)模同時允許研究人員動態(tài)指定收集他們希望類型的攻擊。
　　混合蜜罐最主要的兩個模塊就是決策引擎模塊和數(shù)據(jù)重定向模塊，決策引擎解決了數(shù)據(jù)過濾問題，重定向模塊解決了數(shù)據(jù)的重定向。其次就是數(shù)據(jù)誘騙模塊，進行大量數(shù)據(jù)的收集工作，實現(xiàn)了低交互蜜罐honeyd的可擴展性?；旌厦酃尴到y(tǒng)的防火墻、低交互蜜罐、混合蜜罐網(wǎng)關(guān)上配置的入侵檢測系統(tǒng)、高交互蜜罐共同實現(xiàn)了數(shù)據(jù)捕獲功能。然后根據(jù)入侵檢測系統(tǒng)、低交互蜜罐的日志數(shù)據(jù)和高交互蜜罐