基于網(wǎng)絡(luò)-主機副本法的誘騙系統(tǒng)的研究與實現(xiàn).pdf

1、網(wǎng)絡(luò)誘騙系統(tǒng)是一種主動的安全防御技術(shù)，與傳統(tǒng)的Internet安全防御技術(shù)如防火墻、入侵檢測系統(tǒng)以及各種認證和加密技術(shù)等不同，它通過在網(wǎng)絡(luò)中設(shè)置一些專門的資源(即“誘餌”)主動地吸引攻擊者的注意和攻擊，并在攻擊者攻擊過程中捕獲相關(guān)的攻擊行為特征數(shù)據(jù)。誘騙系統(tǒng)通過設(shè)置專門的資源吸引攻擊者注意的方法，在很大程度上解決了傳統(tǒng)的安全防御技術(shù)中攻擊行為特征數(shù)據(jù)的識別問題，提高了系統(tǒng)數(shù)據(jù)捕獲的效果。 網(wǎng)絡(luò)誘騙系統(tǒng)作為一種較新的安全防御技術(shù)還

2、不是十分完善，存在著諸如易被攻擊者發(fā)現(xiàn)或被其利用作為攻擊其他機器的跳板等缺陷。著眼于利用現(xiàn)有的黑客技術(shù)對網(wǎng)絡(luò)誘騙系統(tǒng)中存在的問題進行改進的思想，本文對網(wǎng)絡(luò)上現(xiàn)有的一些Linux平臺下的網(wǎng)絡(luò)誘騙系統(tǒng)及Linux平臺下一些主要的黑客技術(shù)進行了研究和分析，并對它們各自的一些優(yōu)缺點進行了總結(jié)。通過以上的研究和分析，本文利用Linux平臺下黑客攻擊所用的進程注射技術(shù)對網(wǎng)絡(luò)誘騙系統(tǒng)的隱蔽性問題進行了改進，同時還利用Linux系統(tǒng)中提供的Netfil