分布式虛擬誘騙系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、自從20世紀(jì)90年代以來(lái)，網(wǎng)絡(luò)進(jìn)入飛速發(fā)展的時(shí)代。網(wǎng)絡(luò)在社會(huì)生活的各個(gè)方面都得到了廣泛的應(yīng)用。但是由于網(wǎng)絡(luò)本身安全方面的缺陷，黑客網(wǎng)絡(luò)攻擊與入侵行為、安全信息泄漏等事件，對(duì)國(guó)家安全、經(jīng)濟(jì)發(fā)展、社會(huì)穩(wěn)定團(tuán)結(jié)造成了極大的威脅，并且網(wǎng)絡(luò)安全事件呈迅猛遞增的趨勢(shì)。與此同時(shí)，相應(yīng)的安全技術(shù)也在不斷的發(fā)展中。 入侵檢測(cè)系統(tǒng)是近年來(lái)發(fā)展起來(lái)的新一代安全防范技術(shù)，但在入侵檢測(cè)系統(tǒng)的使用過(guò)程中，仍暴露出了諸多的問(wèn)題，特別是誤報(bào)、漏報(bào)和對(duì)攻擊行為缺

2、乏實(shí)時(shí)響應(yīng)等問(wèn)題比較突出，并且嚴(yán)重影響了系統(tǒng)發(fā)揮實(shí)際的作用。由此產(chǎn)生了網(wǎng)絡(luò)誘騙技術(shù)，其中的一種實(shí)現(xiàn)方法就是蜜罐技術(shù)。 本文通過(guò)對(duì)動(dòng)態(tài)網(wǎng)絡(luò)防御體系的研究，提出了網(wǎng)絡(luò)誘騙模型，并在試驗(yàn)性項(xiàng)目的基礎(chǔ)上建立了小型的入侵誘騙系統(tǒng)：VDHoneypot。該系統(tǒng)是基于虛擬機(jī)技術(shù)的分布式蜜罐，虛擬機(jī)技術(shù)的使用使其可以節(jié)約資源、易于構(gòu)建、便于隨時(shí)修改系統(tǒng)配置，并能在系統(tǒng)被攻破后迅速?gòu)?fù)原。分布式的組件結(jié)構(gòu)使得誘騙系統(tǒng)各個(gè)組件各司其職，便于管理，同時(shí)