誘騙網(wǎng)絡及重定向模塊的設計與實現(xiàn).pdf

1、　　不斷增長的Internet數(shù)據(jù)業(yè)務使得因特網(wǎng)上的服務面臨著越來越多的非法訪問和入侵。傳統(tǒng)的保護網(wǎng)絡的策略是盡可能地保護系統(tǒng)和資源的安全，發(fā)現(xiàn)系統(tǒng)的漏洞，并及時做出反應。這種方法的最大特征是進行單純的防御，而入侵者始終處于主動進攻的位置，這給網(wǎng)絡的防護帶來了極大的挑戰(zhàn)。Honeypot技術改變了這種狀況，它帶來了一定的主動性，因為攻擊者不知道Honeypot是否存在，也不知道它部署在哪里。應用Honeypot可以發(fā)現(xiàn)一個要保護的系統(tǒng)的

2、漏洞，也可用來吸引入侵者，把入侵者從真實的目標引開，達到誘騙的目的。而重定向技術的應用可以使系統(tǒng)更具誘騙性?！　』贖oneypot原理，我們開發(fā)了一個誘騙網(wǎng)絡系統(tǒng)MagicNet。本論文首先介紹了Honeypot和Honeynet基本原理，然后討論了Honeynet系統(tǒng)的配置和實現(xiàn)，在此基礎上給出了MagicNet的設計和實現(xiàn)，以及基于Snort檢測引擎的重定向模塊的設計與實現(xiàn)，最后對重定向模塊進行了測試分析，同時對進一步的工作進行