基于Click的網(wǎng)絡(luò)流量蜜罐系統(tǒng)研究.pdf

1、隨著互聯(lián)網(wǎng)的不斷發(fā)展，人們?cè)诟惺艿交ヂ?lián)網(wǎng)帶來(lái)的巨大便利的同時(shí)，也受困于互聯(lián)網(wǎng)安全問(wèn)題的日益增多，如蠕蟲(chóng)、木馬、病毒、僵尸網(wǎng)絡(luò)等。如何盡早的檢測(cè)和捕獲到這些攻擊行為成為了網(wǎng)絡(luò)安全領(lǐng)域的一個(gè)重要課題。
　　 入侵檢測(cè)技術(shù)，防火墻技術(shù)，作為早期的被動(dòng)防御技術(shù)得到了廣泛的應(yīng)用，但是隨著網(wǎng)絡(luò)安全技術(shù)的發(fā)展和互聯(lián)網(wǎng)安全需求的增大，傳統(tǒng)的被動(dòng)防御技術(shù)已經(jīng)不能夠滿足人們的安全需要，因而，蜜罐技術(shù)作為一種主動(dòng)防御技術(shù)得到了廣泛的應(yīng)用。
　　

2、 蜜罐的價(jià)值在于吸引，捕獲攻擊，監(jiān)控攻擊行為，類似于現(xiàn)實(shí)中的陷阱，但傳統(tǒng)的蜜罐系統(tǒng)存在功能單一、捕獲能力有限等問(wèn)題，如何才能夠吸引更過(guò)的攻擊，更好的捕獲惡意代碼和惡意流量，監(jiān)控攻擊行為，成為本文關(guān)注的重點(diǎn)。
　　 新的綜合型的伸縮式蜜罐CPot(Click-based honeyPot)融入了網(wǎng)絡(luò)望遠(yuǎn)鏡和入侵檢測(cè)的思想，通過(guò)截獲發(fā)送到分散在各個(gè)網(wǎng)段中的未使用IP地址的請(qǐng)求，并將這些可疑流量轉(zhuǎn)發(fā)到高交互式蜜罐中進(jìn)行進(jìn)一步的交互，