蜜罐技術研究及蜜網(wǎng)設計.pdf

1、　　蜜罐技術是一種新興的基于主動防御的網(wǎng)絡安全技術，目前日益受到人們的關注，發(fā)展前景廣闊。蜜罐是一種網(wǎng)絡安全資源，它通過監(jiān)視入侵者的活動，使用戶能夠分析研究入侵者所掌握的技術、使用的工具以及入侵的動機，從而提高網(wǎng)絡安全防御能力?！　”疚姆治鲅芯苛嗣酃藜夹g的基本原理，重點對蜜網(wǎng)進行了深入地研究。作者在論文中所做的主要工作如下：在分析了國內(nèi)外同類研究成果的基礎上，構(gòu)建了一個以研究為主要目的的虛擬蜜網(wǎng)，設計并實現(xiàn)了該蜜網(wǎng)的數(shù)據(jù)控制、數(shù)據(jù)捕獲

2、、報警等功能；在蜜罐本身的數(shù)據(jù)捕獲方面，在分析比較現(xiàn)有解決方案的基礎上，開發(fā)了MyBash作為蜜罐本身數(shù)據(jù)捕獲的解決方案。MyBash綜合了現(xiàn)有解決方案的眾多優(yōu)點，不僅可以記錄入侵者的擊鍵信息，還可以記錄擊鍵回復，并通過串口將捕獲的數(shù)據(jù)轉(zhuǎn)儲到日志服務器。MyBash為蜜網(wǎng)的研究人員提供了實現(xiàn)蜜罐數(shù)據(jù)捕獲的一種解決方案；對蜜網(wǎng)的報警機制進行了改進，提出了通過手機短信報警的思路。通過對現(xiàn)有發(fā)送手機短信軟件SMM的協(xié)議分析，采用模擬該軟件數(shù)據(jù)