增強(qiáng)蜜罐系統(tǒng)安全性的相關(guān)技術(shù)研究.pdf

1、隨著Internet的快速發(fā)展，網(wǎng)絡(luò)安全問(wèn)題也日益嚴(yán)重，計(jì)算機(jī)犯罪正逐年遞增。怎樣確保網(wǎng)絡(luò)的安全已經(jīng)成為計(jì)算機(jī)科學(xué)的一個(gè)研究重點(diǎn)?，F(xiàn)有的安全措施主要是基于已知的事實(shí)和攻擊模式，采取被動(dòng)防御的方法，這些方法對(duì)于復(fù)雜而多變的黑客攻擊顯得力不從心。如何使網(wǎng)絡(luò)安全防御體系由靜態(tài)轉(zhuǎn)為動(dòng)態(tài)，防御措施從被動(dòng)變?yōu)橹鲃?dòng)是我們要研究的新課題。
　　 蜜罐是網(wǎng)絡(luò)安全的一個(gè)全新領(lǐng)域。它通過(guò)構(gòu)造一個(gè)有著明顯安全漏洞的系統(tǒng)來(lái)引誘入侵者對(duì)其進(jìn)行攻擊，并在攻擊

2、的過(guò)程中對(duì)入侵者的入侵動(dòng)機(jī)、入侵手段、使用工具等信息進(jìn)行詳細(xì)地記錄。
　　 但是，蜜罐系統(tǒng)本身作為一個(gè)應(yīng)用系統(tǒng)，和其它的安全措施一樣，蜜罐也有其自身的缺點(diǎn)，也存在一些不安全的問(wèn)題。因此，更好的完善蜜罐系統(tǒng)相關(guān)技術(shù)，讓蜜罐技術(shù)能更好地維護(hù)網(wǎng)絡(luò)系統(tǒng)的安全，這是一個(gè)期待研究解決的問(wèn)題。
　　 本文通過(guò)分析傳統(tǒng)的網(wǎng)絡(luò)安全對(duì)策技術(shù)及存在的不足，深入地剖析了蜜罐技術(shù)主要存在的技術(shù)難點(diǎn)和缺陷，設(shè)計(jì)了一些改進(jìn)蜜罐系統(tǒng)安全性的方法；針對(duì)蜜

3、罐系統(tǒng)中日志服務(wù)器的功能和特點(diǎn)，提出了采用偽裝數(shù)據(jù)包進(jìn)行日志傳輸?shù)募夹g(shù)，該技術(shù)能更好地隱藏日志服務(wù)器，提高其安全性。在詳細(xì)描述了日志文件偽裝傳輸?shù)膶?shí)現(xiàn)過(guò)程的同時(shí)，對(duì)偽裝結(jié)果進(jìn)行了測(cè)試。測(cè)試表明，所提方法達(dá)到了預(yù)期的效果。
　　 最后，設(shè)計(jì)實(shí)現(xiàn)了一個(gè)在Windows XP下運(yùn)行的蜜罐系統(tǒng)。該系統(tǒng)由模版管理模塊、包分發(fā)和協(xié)議處理模塊、特征引擎、信息打印模塊四部分組成，實(shí)現(xiàn)了對(duì)虛擬主機(jī)的初始化和管理，實(shí)驗(yàn)表明，該系統(tǒng)能夠誘騙某些攻擊者