HCHS蜜罐系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、蜜罐和蜜網(wǎng)技術(shù)為捕獲并深入分析黑客的攻擊行為提供了基礎(chǔ)。但是，現(xiàn)有的蜜罐和蜜網(wǎng)技術(shù)存在容易被黑客發(fā)現(xiàn)、取證的合法性等問題，一般用作研究工具，在實(shí)際網(wǎng)絡(luò)中應(yīng)用時(shí)存在給應(yīng)用網(wǎng)絡(luò)可能帶來風(fēng)險(xiǎn)的問題。 本研究在總結(jié)分析蜜罐和蜜網(wǎng)技術(shù)應(yīng)用研究成果的基礎(chǔ)上，針對現(xiàn)有蜜網(wǎng)系統(tǒng)隱蔽性不高，安全性差的問題，提出一種增強(qiáng)蜜罐偽裝性和安全性的優(yōu)化構(gòu)網(wǎng)策略，并建立了高隱蔽高安全性的蜜罐系統(tǒng)模型。 高隱蔽高安全性蜜罐系統(tǒng)在現(xiàn)有蜜罐技術(shù)的基礎(chǔ)上對其

2、結(jié)構(gòu)重新進(jìn)行了優(yōu)化，其中： (1)引入無縫環(huán)境切換技術(shù)，使蜜罐系統(tǒng)的偽裝性得到提高，減少了被發(fā)現(xiàn)的可能性。 (2)采用異常檢測及誤用檢測相結(jié)合的混合檢測技術(shù)，提高了蜜罐網(wǎng)系統(tǒng)的整體性能。 本系統(tǒng)采用了異常檢測與誤用檢測相結(jié)合的混合檢測技術(shù)。這樣在實(shí)際的應(yīng)用中，兩種檢測技術(shù)相互結(jié)合、優(yōu)缺互補(bǔ)，共同提高系統(tǒng)的整體性能。 在模擬網(wǎng)絡(luò)環(huán)境下，對高隱蔽高安全性的蜜罐系統(tǒng)進(jìn)行了外連接控制測試、入侵檢測測試。檢測結(jié)果顯