基于重定向機制的蜜罐系統(tǒng)的研究與實現(xiàn).pdf

1、隨著網絡攻擊事件越來越多，特別是新的漏洞及其攻擊方法的不斷出現(xiàn)，網絡安全受到嚴重的威脅。傳統(tǒng)的安全技術如防火墻、入侵檢測等都不能很好地對新的漏洞和攻擊方法進行檢測，對未知攻擊的檢測問題已成為網絡安全的難點。面對日漸嚴重的安全威脅，蜜罐技術為捕獲并深入分析入侵行為提供了基礎，利用蜜罐技術可以解決未知攻擊的檢測問題。但是蜜罐系統(tǒng)如果配置不當，反而會給網絡帶來極大的安全隱患。
　　 為此，本文結合網絡安全工作實際，研究開發(fā)了一個入侵誘

2、騙系統(tǒng)。文中深入研究了入侵檢測系統(tǒng)和傳統(tǒng)蜜罐技術等系統(tǒng)實現(xiàn)所涉及的技術理論；在分析重定向機制的實現(xiàn)技術與策略的基礎上，給出了一種入侵檢測系統(tǒng)與蜜罐技術相結合的重定向主動防御入侵誘騙系統(tǒng)模型；分析了入侵誘騙系統(tǒng)的體系結構，詳細說明了其工作原理，完成了系統(tǒng)設計；重點敘述了入侵檢測系統(tǒng)、蜜罐系統(tǒng)、重定向、數據捕獲四個模塊的實現(xiàn)過程，并給出了部分界面示例。最后，對系統(tǒng)進行了攻擊測試，并給出了測試分析和結果。
　　 實驗和實際使用效果表明