面向攻擊樣本捕獲的蜜場技術(shù)研究.pdf

1、網(wǎng)絡(luò)技術(shù)是一把雙刃劍，它在給人們生活工作帶來方便的同時(shí)也給人們帶了了許多安全威脅。在與攻擊者斗爭的過程中，只有對攻擊者的相關(guān)行為作全面深入的了解，才能把握戰(zhàn)爭的主動權(quán)，由被動防御變成主動遏制。
　　傳統(tǒng)的網(wǎng)絡(luò)安全手段無法準(zhǔn)確檢測、獲取攻擊樣本，而蜜罐技術(shù)作為檢測和信息搜集手段與傳統(tǒng)網(wǎng)絡(luò)安全手段有本質(zhì)的不同。本文研究的內(nèi)容是如何在一個(gè)大型分布式網(wǎng)絡(luò)甚至Inernet中構(gòu)建一個(gè)面向攻擊樣本捕獲的蜜場系統(tǒng)。從全局著眼，廣泛搜集攻擊樣本，

2、對攻擊的對象、手段、代碼及傳播等等信息作一個(gè)全面系統(tǒng)地了解。
　　首先，本文介紹了國內(nèi)外流行的幾種利用蜜罐作為網(wǎng)絡(luò)安全工具的典型系統(tǒng)。在第二章中首先介紹了蜜罐技術(shù)的基本原理，然后介紹了蜜網(wǎng)技術(shù)的基本要求并以蜜網(wǎng)項(xiàng)目組開發(fā)的第三代蜜網(wǎng)網(wǎng)關(guān)為例詳細(xì)分析了蜜網(wǎng)系統(tǒng)的關(guān)鍵技術(shù)及虛擬蜜網(wǎng)技術(shù)，最后介紹了蜜場的基本思想。第三章借鑒國內(nèi)外研究成果，提出了面向攻擊樣本捕獲的蜜場系統(tǒng)的體系結(jié)構(gòu)，對系統(tǒng)各個(gè)組成部分的關(guān)鍵技術(shù)進(jìn)行了分析和討論，提出了一