基于重定向機(jī)制的蜜罐系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)攻擊事件越來(lái)越多，特別是新的漏洞及其攻擊方法的不斷出現(xiàn)，網(wǎng)絡(luò)安全受到嚴(yán)重的威脅。傳統(tǒng)的安全技術(shù)如防火墻、入侵檢測(cè)等都不能很好地對(duì)新的漏洞和攻擊方法進(jìn)行檢測(cè)，對(duì)未知攻擊的檢測(cè)問(wèn)題已成為網(wǎng)絡(luò)安全的難點(diǎn)。面對(duì)日漸嚴(yán)重的安全威脅，蜜罐技術(shù)為捕獲并深入分析入侵行為提供了基礎(chǔ)，利用蜜罐技術(shù)可以解決未知攻擊的檢測(cè)問(wèn)題。但是蜜罐系統(tǒng)如果配置不當(dāng)，反而會(huì)給網(wǎng)絡(luò)帶來(lái)極大的安全隱患。
　　 為此，本文結(jié)合網(wǎng)絡(luò)安全工作實(shí)際，研究開(kāi)發(fā)了一個(gè)入侵誘

2、騙系統(tǒng)。文中深入研究了入侵檢測(cè)系統(tǒng)和傳統(tǒng)蜜罐技術(shù)等系統(tǒng)實(shí)現(xiàn)所涉及的技術(shù)理論；在分析重定向機(jī)制的實(shí)現(xiàn)技術(shù)與策略的基礎(chǔ)上，給出了一種入侵檢測(cè)系統(tǒng)與蜜罐技術(shù)相結(jié)合的重定向主動(dòng)防御入侵誘騙系統(tǒng)模型；分析了入侵誘騙系統(tǒng)的體系結(jié)構(gòu)，詳細(xì)說(shuō)明了其工作原理，完成了系統(tǒng)設(shè)計(jì)；重點(diǎn)敘述了入侵檢測(cè)系統(tǒng)、蜜罐系統(tǒng)、重定向、數(shù)據(jù)捕獲四個(gè)模塊的實(shí)現(xiàn)過(guò)程，并給出了部分界面示例。最后，對(duì)系統(tǒng)進(jìn)行了攻擊測(cè)試，并給出了測(cè)試分析和結(jié)果。
　　 實(shí)驗(yàn)和實(shí)際使用效果表明