基于虛擬蜜罐的入侵檢測系統(tǒng)設計.pdf

1、隨著互聯(lián)網(wǎng)的快速普及，計算機網(wǎng)絡安全問題日益引起人們的關注。層出不窮的網(wǎng)絡攻擊不僅對當前的網(wǎng)絡技術提出了挑戰(zhàn)，還給用戶造成了重大的經(jīng)濟損失。傳統(tǒng)的網(wǎng)絡防御技術已經(jīng)越來越不能滿足信息安全保護的需求。入侵檢測作為動態(tài)的保護網(wǎng)絡安全的技術，采用基于規(guī)則匹配的方法來檢測入侵和攻擊，對于已知攻擊特征的入侵行為具有良好的檢測效果，但傳統(tǒng)的入侵檢測系統(tǒng)也存在顯著的缺陷：漏報率和誤報率比較高、對未知攻擊行為無能為力等。
　　 蜜罐作為保護網(wǎng)絡安

2、全的新技術，不但能夠檢測未知攻擊，還可以采集到入侵檢測系統(tǒng)無法獲得的信息，在一定程度上克服了入侵檢測技術的不足。
　　 本文將虛擬機技術引入蜜罐系統(tǒng)中，在對比分析入侵檢測技術和蜜罐技術的典型應用的基礎上，對這兩種技術進行融合，提出了一種新的基于虛擬蜜罐技術的入侵檢測系統(tǒng)設計方案，并對此方案的各個模塊進行了詳細的分析設計。通過搭建模擬系統(tǒng)測試該設計方案的數(shù)據(jù)捕獲、控制功能以及安全功能，驗證了其在現(xiàn)實應用中的可行性。