基于蜜罐技術的蠕蟲檢測和防御系統(tǒng)的研究與設計.pdf

1、近幾年來，隨著互聯(lián)網技術的飛速發(fā)展，網絡提供了越來越多的應用和服務，帶給人們便利的同時，也給網絡的安全問題帶來巨大的挑戰(zhàn)。特別是隨著網絡蠕蟲編寫資料及蠕蟲攻擊工具包的大量出現(xiàn)，網絡蠕蟲編寫變得越來越容易，導致互聯(lián)網上的蠕蟲近乎泛濫，蠕蟲技術還在不斷的發(fā)展，網絡中所暴露出來的漏洞更是越來越多，如果沒有有效的方法來對蠕蟲進行檢測并加以防范，那么蠕蟲將必然在給經濟社會帶來巨大損失的同時，還會嚴重的動搖著人們對互聯(lián)網健康發(fā)展的信心。，雖然人們在

2、如何有效檢測和防范網絡蠕蟲方面進行了大量的研究，也開發(fā)出了比如防火墻、入侵檢測系統(tǒng)和病毒防護系統(tǒng)等安全防護系統(tǒng)，然而，這些系統(tǒng)主要還是基于已知蠕蟲攻擊的特征簽名來進行安全保護，但在新型蠕蟲的檢測和防御方面卻顯得力不從心。蜜罐技術的出現(xiàn)，打破了傳統(tǒng)網絡安全被動防御的局面，使得安全防御轉為主動，給陷入困境的網絡安全問題帶來了新的生機。 蜜罐是一種安全資源，其價值在于被掃描、攻擊和攻陷。本文正是以目前對蜜罐技術的研究為基礎，針對網絡蠕

3、蟲特有的傳播機制和工作方式，將蜜罐技術與入侵檢測和防御技術融為一體，引入了基于蜜罐技術的蠕蟲檢測和防御系統(tǒng)，該系統(tǒng)的設計目的就是自動地檢測和阻止新型蠕蟲的爆發(fā)，特別適用于在蠕蟲發(fā)作的早期抑制其傳播，試圖捕獲蠕蟲樣本，通過控制中心發(fā)布蠕蟲簽名，從而達到互聯(lián)網共同免疫蠕蟲的目的。 本文首先分析了網絡安全及蠕蟲發(fā)展的現(xiàn)狀，從網絡蠕蟲技術的基本原理和發(fā)展趨勢出發(fā)，針對目前已有的蠕蟲檢測和防范技術具有的優(yōu)點和存在的不足，通過對蜜罐技術的基