虛擬蜜網(wǎng)體系結(jié)構(gòu)及其關(guān)鍵技術(shù)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)，如防火墻、入侵檢測、身份認(rèn)證、訪問控制等可以保護(hù)用戶在一定程度上不受黑客侵害，但這些安全技術(shù)大都采用的是被動(dòng)的安全策略，多數(shù)用戶在財(cái)產(chǎn)和信息受到損失后才會(huì)意識(shí)到自己受到了黑客的攻擊，而想追查黑客時(shí)，黑客早已逃之天天。此外，許多安全技術(shù)是基于特征規(guī)則匹配的，只能抵御已知攻擊，不僅誤報(bào)率和漏報(bào)率較高，而且對于未知攻擊毫無辦法。
　　為了解決這一問題，安全技術(shù)人員提出基于主動(dòng)防御策略的網(wǎng)絡(luò)安全技術(shù)—蜜網(wǎng)。蜜網(wǎng)通過精心

2、部署的誘騙環(huán)境吸引黑客入侵，進(jìn)而了解他們的攻擊思路、攻擊手段、攻擊工具和攻擊目的等信息，特別是對各種未知攻擊行為的學(xué)習(xí)。根據(jù)蜜網(wǎng)獲取到的信息，安全組織就能更好的了解當(dāng)前網(wǎng)絡(luò)系統(tǒng)面臨的威脅，并且知道該如何阻止這些危險(xiǎn)的發(fā)生。
　　本文首先全面深入地綜述了蜜網(wǎng)的相關(guān)研究工作，介紹了蜜網(wǎng)的基本概念、蜜網(wǎng)技術(shù)的發(fā)展歷程以及蜜網(wǎng)自身的特點(diǎn)和使用價(jià)值。通過分析現(xiàn)有蜜網(wǎng)系統(tǒng)的不足之處，結(jié)合當(dāng)前安全需求設(shè)計(jì)了虛擬蜜網(wǎng)的體系結(jié)構(gòu)。之后對虛擬蜜網(wǎng)的核

3、心功能和關(guān)鍵技術(shù)進(jìn)行研究分析:數(shù)據(jù)捕獲決定了虛擬蜜網(wǎng)捕獲的信息量、數(shù)據(jù)價(jià)值，為了增加虛擬蜜網(wǎng)的數(shù)據(jù)捕獲能力，采用了重定向技術(shù);數(shù)據(jù)控制決定了虛擬蜜網(wǎng)承擔(dān)的風(fēng)險(xiǎn)與價(jià)值，為了進(jìn)一步加強(qiáng)數(shù)據(jù)控制功能，采用了黑白名單技術(shù);數(shù)據(jù)分析決定了對入侵者的行為、目的和策略的理解和分析程度，為了更加完善數(shù)據(jù)分析功能，采用了信息歸分類技術(shù)。
　　基于本文提出的虛擬蜜網(wǎng)體系結(jié)構(gòu)及相應(yīng)關(guān)鍵技術(shù)的解決方案，具體設(shè)計(jì)實(shí)現(xiàn)了一個(gè)虛擬蜜網(wǎng)系統(tǒng)，并依據(jù)虛擬蜜網(wǎng)的設(shè)計(jì)