基于蜜罐技術(shù)的蠕蟲(chóng)檢測(cè)和防御系統(tǒng)的研究與設(shè)計(jì).pdf

1、近幾年來(lái)，隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)提供了越來(lái)越多的應(yīng)用和服務(wù)，帶給人們便利的同時(shí)，也給網(wǎng)絡(luò)的安全問(wèn)題帶來(lái)巨大的挑戰(zhàn)。特別是隨著網(wǎng)絡(luò)蠕蟲(chóng)編寫資料及蠕蟲(chóng)攻擊工具包的大量出現(xiàn)，網(wǎng)絡(luò)蠕蟲(chóng)編寫變得越來(lái)越容易，導(dǎo)致互聯(lián)網(wǎng)上的蠕蟲(chóng)近乎泛濫，蠕蟲(chóng)技術(shù)還在不斷的發(fā)展，網(wǎng)絡(luò)中所暴露出來(lái)的漏洞更是越來(lái)越多，如果沒(méi)有有效的方法來(lái)對(duì)蠕蟲(chóng)進(jìn)行檢測(cè)并加以防范，那么蠕蟲(chóng)將必然在給經(jīng)濟(jì)社會(huì)帶來(lái)巨大損失的同時(shí)，還會(huì)嚴(yán)重的動(dòng)搖著人們對(duì)互聯(lián)網(wǎng)健康發(fā)展的信心。，雖然人們?cè)?/p>

2、如何有效檢測(cè)和防范網(wǎng)絡(luò)蠕蟲(chóng)方面進(jìn)行了大量的研究，也開(kāi)發(fā)出了比如防火墻、入侵檢測(cè)系統(tǒng)和病毒防護(hù)系統(tǒng)等安全防護(hù)系統(tǒng)，然而，這些系統(tǒng)主要還是基于已知蠕蟲(chóng)攻擊的特征簽名來(lái)進(jìn)行安全保護(hù)，但在新型蠕蟲(chóng)的檢測(cè)和防御方面卻顯得力不從心。蜜罐技術(shù)的出現(xiàn)，打破了傳統(tǒng)網(wǎng)絡(luò)安全被動(dòng)防御的局面，使得安全防御轉(zhuǎn)為主動(dòng)，給陷入困境的網(wǎng)絡(luò)安全問(wèn)題帶來(lái)了新的生機(jī)。 蜜罐是一種安全資源，其價(jià)值在于被掃描、攻擊和攻陷。本文正是以目前對(duì)蜜罐技術(shù)的研究為基礎(chǔ)，針對(duì)網(wǎng)絡(luò)蠕

3、蟲(chóng)特有的傳播機(jī)制和工作方式，將蜜罐技術(shù)與入侵檢測(cè)和防御技術(shù)融為一體，引入了基于蜜罐技術(shù)的蠕蟲(chóng)檢測(cè)和防御系統(tǒng)，該系統(tǒng)的設(shè)計(jì)目的就是自動(dòng)地檢測(cè)和阻止新型蠕蟲(chóng)的爆發(fā)，特別適用于在蠕蟲(chóng)發(fā)作的早期抑制其傳播，試圖捕獲蠕蟲(chóng)樣本，通過(guò)控制中心發(fā)布蠕蟲(chóng)簽名，從而達(dá)到互聯(lián)網(wǎng)共同免疫蠕蟲(chóng)的目的。 本文首先分析了網(wǎng)絡(luò)安全及蠕蟲(chóng)發(fā)展的現(xiàn)狀，從網(wǎng)絡(luò)蠕蟲(chóng)技術(shù)的基本原理和發(fā)展趨勢(shì)出發(fā)，針對(duì)目前已有的蠕蟲(chóng)檢測(cè)和防范技術(shù)具有的優(yōu)點(diǎn)和存在的不足，通過(guò)對(duì)蜜罐技術(shù)的基