基于重定向機制的蜜罐系統(tǒng)的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)攻擊事件越來越多，特別是新的漏洞及其攻擊方法的不斷出現(xiàn)，網(wǎng)絡(luò)安全受到嚴重的威脅。傳統(tǒng)的安全技術(shù)如防火墻、入侵檢測等都不能很好地對新的漏洞和攻擊方法進行檢測，對未知攻擊的檢測問題已成為網(wǎng)絡(luò)安全的難點。面對日漸嚴重的安全威脅，蜜罐技術(shù)為捕獲并深入分析入侵行為提供了基礎(chǔ)，利用蜜罐技術(shù)可以解決未知攻擊的檢測問題。但是蜜罐系統(tǒng)如果配置不當，反而會給網(wǎng)絡(luò)帶來極大的安全隱患。
　　 為此，本文結(jié)合網(wǎng)絡(luò)安全工作實際，研究開發(fā)了一個入侵誘

2、騙系統(tǒng)。文中深入研究了入侵檢測系統(tǒng)和傳統(tǒng)蜜罐技術(shù)等系統(tǒng)實現(xiàn)所涉及的技術(shù)理論；在分析重定向機制的實現(xiàn)技術(shù)與策略的基礎(chǔ)上，給出了一種入侵檢測系統(tǒng)與蜜罐技術(shù)相結(jié)合的重定向主動防御入侵誘騙系統(tǒng)模型；分析了入侵誘騙系統(tǒng)的體系結(jié)構(gòu)，詳細說明了其工作原理，完成了系統(tǒng)設(shè)計；重點敘述了入侵檢測系統(tǒng)、蜜罐系統(tǒng)、重定向、數(shù)據(jù)捕獲四個模塊的實現(xiàn)過程，并給出了部分界面示例。最后，對系統(tǒng)進行了攻擊測試，并給出了測試分析和結(jié)果。
　　 實驗和實際使用效果表明