蜜罐指紋技術(shù)的研究與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)安全在互聯(lián)網(wǎng)絡(luò)中發(fā)揮著越來越重要的作用。TCP/IP的開放性和透明性等特點(diǎn)給網(wǎng)絡(luò)安全造成了威脅，而現(xiàn)代操作系統(tǒng)的日漸復(fù)雜也導(dǎo)致出現(xiàn)越來越多的網(wǎng)絡(luò)安全問題。伴隨著網(wǎng)絡(luò)的產(chǎn)生、發(fā)展到現(xiàn)在的廣泛應(yīng)用，網(wǎng)絡(luò)安全的研究也在不斷深入進(jìn)行著，新的安全產(chǎn)品和技術(shù)層出不窮。 蜜罐作為一種新型的網(wǎng)絡(luò)安全技術(shù)正日益受到人們的重視。蜜罐是一種資源，它是專門為吸引并誘騙那些試圖非法闖入他人計(jì)算機(jī)系統(tǒng)的人而設(shè)計(jì)的。蜜罐系統(tǒng)是一個(gè)包含漏洞的誘騙系統(tǒng)，它通

2、過模擬一個(gè)或多個(gè)易受攻擊的主機(jī)，給攻擊者提供一個(gè)容易攻擊的目標(biāo)。對(duì)于高交互級(jí)別的蜜罐，由于其完全模仿真實(shí)的系統(tǒng)，指紋的問題相對(duì)較小，但是，模仿本身就是一個(gè)可能產(chǎn)生指紋的因素。而低交互級(jí)別的蜜罐，因?yàn)槭怯煤笈_(tái)進(jìn)程來模擬真實(shí)系統(tǒng)，不可避免的會(huì)產(chǎn)生大量的指紋信息。 本文首先介紹了蜜罐技術(shù)，提出蜜罐的指紋技術(shù)是蜜罐發(fā)展的一個(gè)趨勢(shì)。接著介紹了指紋的相關(guān)技術(shù)。最后分析了一款低交互級(jí)別、輕型的蜜罐軟件Honeyd。文章首先對(duì)Honeyd的邏輯