客戶端蜜罐技術(shù)的研究與應(yīng)用.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)在社會各個領(lǐng)域的不斷滲透，互聯(lián)網(wǎng)在人們生活中的重要性日益增強(qiáng)。蜜罐技術(shù)是發(fā)現(xiàn)攻擊，了解攻擊的很好的手段。
　　傳統(tǒng)黑客的攻擊目標(biāo)一般都是互聯(lián)網(wǎng)上的服務(wù)器，因?yàn)樗麄冑Y源豐富而且穩(wěn)定。正因?yàn)榇?，傳統(tǒng)的蜜罐技術(shù)一般都是被動的。但是近年來黑客及蠕蟲的攻擊目標(biāo)從服務(wù)器逐漸轉(zhuǎn)向了個人主機(jī)，通常攻擊的弱點(diǎn)是瀏覽器漏洞以及其他具有弱點(diǎn)的應(yīng)用，這個時候傳統(tǒng)蜜罐無能為力了。在這樣的背景下，客戶端蜜罐技術(shù)逐漸浮現(xiàn)了出來。因此，本文針對瀏覽

2、器攻擊、Email攻擊以及僵尸網(wǎng)絡(luò)攻擊三種危害比較嚴(yán)重的攻擊設(shè)計(jì)并實(shí)現(xiàn)了三種客戶端蜜罐系統(tǒng)。
　　針對如何增強(qiáng)現(xiàn)有的瀏覽器安全保護(hù)機(jī)制這個問題，本文引入了客戶端蜜罐HoneyBrowser的概念和框架，實(shí)現(xiàn)了HoneyBrowser系統(tǒng)并對其中的關(guān)鍵技術(shù)進(jìn)行了詳細(xì)的介紹。
　　針對如何保護(hù)電子郵件隱私問題，本文給出了一個服務(wù)提供商信用評估方案，根據(jù)“如果你不信任他，那么就不要告訴他”的思想，用戶可以判斷是否要相信被檢測網(wǎng)站。