入侵檢測中蜜網(wǎng)系統(tǒng)的分析與實現(xiàn).pdf

1、隨著信息時代的來臨，越來越多的個人和企業(yè)把商務活動放在網(wǎng)絡上，但由于計算機網(wǎng)絡和操作系統(tǒng)本身的漏洞使得信息系統(tǒng)越來越脆弱，每年因此而導致的經(jīng)濟損失也日益增多，因此網(wǎng)絡安全在所謂的信息時代的21世紀變得尤為重要。從原理上講，每個有價值的網(wǎng)絡系統(tǒng)都有其安全弱點，而且這些弱點都可能被入侵者利用，而一般的入侵技術對沒有先驗知識的攻擊方式的防護效果并不理想。 本文通過對目前網(wǎng)絡安全發(fā)展現(xiàn)狀的分析，提出了基于主動防御思想的蜜罐系統(tǒng)的研究的必

2、要性。蜜罐技術研究的關鍵在于如何實現(xiàn)一個能嚴格受控的網(wǎng)絡誘騙環(huán)境，其目的就是要將入侵者從真實的產(chǎn)品網(wǎng)絡中隔離到這個誘騙環(huán)境中來，盡量減少真實的產(chǎn)品網(wǎng)絡受到入侵的威脅，同時可以利用蜜罐系統(tǒng)記錄入侵者一攻擊行為、手段，收集入侵信息，觀察其入侵活動，以便分析入侵者的目的、攻擊工具。本文隨后在Linux下基于Netfilter/Iptables防火墻、入侵檢測軟件Snort搭建了一個虛擬蜜網(wǎng)誘騙系統(tǒng)，給出了該蜜網(wǎng)誘騙系統(tǒng)的結(jié)構(gòu)設計、功能模塊等，