基于蜜罐的聯(lián)動安全防護體系研究.pdf

1、隨著網(wǎng)絡應用的高速發(fā)展，網(wǎng)絡攻擊類型越來越多、攻擊方式越來越復雜。保護脆弱的網(wǎng)絡環(huán)境對安全防護能力的需求也越來越復雜，單一安全防護設備的能力已經(jīng)不能滿足需求。因為單獨的安全防護設備作用有限，不能對高級持續(xù)性的攻擊做出及時的響應，因此需要全面的聯(lián)動安全防護體系。未知類型的零日攻擊是現(xiàn)在最大的威脅，它們往往能夠突破傳統(tǒng)的單一網(wǎng)絡安全防護，對內(nèi)部網(wǎng)絡的信息安全構(gòu)成威脅，如何應對此類攻擊是亟待解決的問題?，F(xiàn)有的技術主要依靠人工分析后手動打補丁，

2、效率低且滯后嚴重。本文研究基于蜜罐的聯(lián)動安全防護體系，主要工作分為以下三點：
　?。?）提出了一種新的基于蜜罐的聯(lián)動安全防護體系。
　　針對基于聯(lián)動的安全防護體系進行了詳細研究，給出了聯(lián)動防護體系的總體設計，提出了一種新型的基于蜜罐的聯(lián)動安全防護體系設計方案。它通過數(shù)據(jù)包重定向，將可疑數(shù)據(jù)流量先交給蜜罐處理，判斷是否是惡意的攻擊數(shù)據(jù)，通過聯(lián)動系統(tǒng)，對未知類型的入侵實施即時的阻斷。構(gòu)建的聯(lián)動安全防護體系能夠為網(wǎng)絡提供全面的保護

3、，確保內(nèi)部網(wǎng)絡的安全。
　?。?）提出了面向網(wǎng)絡層的交互式欺騙方法。
　　面向網(wǎng)絡層的交互欺騙方法能夠?qū)μ摂M的網(wǎng)絡進行更方便更細致的配置，通過建立系統(tǒng)模板，能夠快速創(chuàng)建并啟用蜜罐；通過對掃描軟件指紋數(shù)據(jù)庫的分析，修改響應數(shù)據(jù)包的格式，欺騙指紋識別工具；模擬常用且容易遭受攻擊的服務，提高捕獲攻擊的概率；采用模擬虛擬路由信息的方法，增加內(nèi)部模擬網(wǎng)絡的真實度；該方法在聯(lián)動安全防護體系中優(yōu)勢明顯，解決了傳統(tǒng)方法的局限性。