蜜罐技術研究（一種新型誘騙蜜罐系統(tǒng)的設計與實現）.pdf

1、蜜罐就是一個虛擬的系統(tǒng)或網絡，專門用于誘騙黑客；發(fā)現，保存和分析計算機系統(tǒng)上黑客留下的蛛絲馬跡，并隨時跟蹤他們的行蹤，借而了解黑客使用的最新技術和工作思路。通過獲取這些技能，將會更好地理解我們所遇到的威脅，并且理解如何防止這些威脅，從而在與黑客的戰(zhàn)爭中獲得最大的主動權?！　∧壳懊酃藜夹g在現實中的應用并沒有充分發(fā)揮其潛在的巨大價值，對網絡資源的保護和實現網絡誘騙的能力都非常局限。如何提高蜜罐技術對網絡安全保障的主動性，加強蜜罐的誘騙能力

2、和攻擊預測能力，提升蜜罐實用價值是文本討論的重點。本文分析了目前網絡中流行的蜜罐軟件各自的特點，提出了一種新型的基于IDS技術和數據挖掘技術的蜜罐系統(tǒng)的設計方案，極大地提高了蜜罐的實際應用價值?！　”疚氖紫葟难芯棵酃薜谋举|出發(fā)，在深入地剖析了國內外傳統(tǒng)和前沿蜜罐技術之后，總結了蜜罐技術主要存在的技術難點和缺陷。隨后沿著提出問題，解決問題的思路，提出了對現有蜜罐技術的拓展方法——結合其他信息安全技術的綜合解決方案。在相互依賴、相互補充的

3、機制之上，不僅使蜜罐的價值得到最大程度的體現而且改善和加強了其他聯合技術的時效性。本文一方面從IDS的技術出發(fā)，研究IDS的發(fā)展和技術原理進而對一個具體的可實現蜜罐數據反饋和聯動的IDS模型進行深入研究；另一方面深入地研究Honeynet系統(tǒng)及其核心技術，同時將數據挖掘技術引入蜜罐系統(tǒng)，優(yōu)化和加強了蜜罐的數據價值并為IDS系統(tǒng)提供了有效的反饋數據。基于IDS和數據挖掘技術的新型蜜罐系統(tǒng)不僅有效的加強了蜜罐的誘騙功能，大大的提高了蜜罐系統(tǒng)