honeypot技术-研究和实现

《honeypot技术-研究和实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中山大学工程硕士论文honeypot技术研究与实现第一章绪论弟一早珀1：匕1．1论文研究背景和意义众所皆知，Internet近几年在国内和世界范围内都得到了突飞猛进的发展，它采用的TCP／IP协议成功地解决了不同硬件平台、软件平台和不同系统之间的兼容问题，计算机和计算机网络是对信息进行收集、存储、分析、加工处理和传输的主要工具，及其在应用领域的不断扩展，电子商务、公共网站、金融电子化等新兴产业的不断出现使得人类社会对信息网络的依赖程度越来越大。因此计算机及计算机网络已经成为现代社会必不可少的组成部分，它已经渗透到社会生活的各个方面，提供的电子邮件(E．mail)、远程登陆(TELNET)

2、、文件传输(FTP)，WWW等服务，极大地方便了人们的信息交换和信息共享，网络安全问题正日益严重。计算机网络向人们提供了资源的共享性，对用户的开放性和可扩充性，正是由于这些特点，增加了网络安全的脆弱性和复杂性。计算机处理的信息，很多是涉及国家军事、政治、经济、金融、工业等重要情报和敏感信息，一旦被非法窃取或篡改，将产生难以估量的损失。基于Internet的犯罪如窃取国家和公司机密、非法修改他人银行账号等也日益增多，但这方面的取证工作却有相当大的难度。如何诱骗入侵者以记录其尽可能多的信息，并能对这些信息加以详细分析，从而了解入侵者的手段、动机等，借以提高自己计算机和网络的安全。根据CNCE

3、RT／CC2007年上半年网络安全工作报告中统计数据表明，半年时间内网络仿冒和网页恶意代码事件，已经分别超出去年全年总数的14．6％和12．5％I¨，而被植入木马的主机IP比去年全年增幅达21倍，信息窃取在过去五年中以250％的速度增长，99％的大公司都发生过大的入侵事件，世界著名的商业网站(例如新网、雅虎、百度、eBay)等都曾被黑客入侵，造成巨大的经济损失，这表明公共互联网络面临更加严重的安全威胁。计算机安全的三大中心目标是保密性、完整性、有效性【2l。长期以来，在实现这三大目标的过程中进行不断的探索和研究。网络与信息安全技术的核心问题是对计算机系统和网络进行有效地防护，但是网络安全

4、防护涉及面很广，现在主要技术手段中山大学工程硕士论文honeypot技术研究与实现有加解密技术、数据鉴别技术、防火墙技术、数据加密和认证技术等，它们在防御网络入侵方面均有一定的作用。这些传统的网络安全技术对于网络攻击，主要采取的是被动防御的手段，面对日益复杂和千变万化的各种入侵事件来讲，这些技术逐渐变得力不从心。如何更好的积极的防护我们的网络，已经成为当今研究的一个热点。迅速发展起来的智能化技术、分布式技术、协同化技术已进一步的成熟起来。然而，这些技术还存在一定的缺陷，并且网络的发展是动态的，不断有新的协议、操作系统、应用软件发布和应用，伴随出现的有大量新的漏洞、病毒、攻击程序，因此，发

5、展一种能主动防御网络攻击的技术就显得迫在眉睫，入侵诱骗技术由此应运而生。而蜜罐技术可以采取主动的方式，顾名思义，就是用特有的特征吸引攻击者，同时对攻击者的各种攻击行为进行分析并找到有效的对付方法。蜜罐系统最重要的功能是对系统中所有操作和行为进行监视和记录，网络安全专家通过精心的伪装，使得攻击者在进入到目标系统后仍不知自己所有的行为已经处于系统的监视之中。为了吸引攻击者，通常还在蜜罐系统上故意留下一些安全后门以吸引攻击者上钩，或者放置一些网络攻击者希望得到的敏感信息，当然这些信息都是虚假的信息。这样，当攻击者正为攻入目标系统而沾沾自喜的时候，他在目标系统中的所有行为，包括输入的字符、执行的

6、操作等都已经被蜜罐系统所记录。蜜罐系统管理人员通过研究和分析这些记录，可以得到攻击者采用的攻击工具、攻击手段、攻击目的和攻击水平等信息，通过分析攻击者的网上聊天内容还可以获得攻击者的活动范围以及下一个攻击目标，根据这些信息，管理人员可以提前对系统进行保护。同时某种程度上，在蜜罐系统中记录的信息还可以作为对攻击者进行起诉的证据，这也是蜜罐技术设计的初衷之一。蜜罐系统是可以引诱黑客攻击而并对其攻击的行为和过程进行深入的分析研究，将蜜罐和入侵检测系统、防火墙等结合使用，可以有效提高系统安全性。希望我们的研究和实践可以为蜜罐识别技术的后续研究，提供一些有价值的技术准备，从入侵者的角度，用真实的识

7、别技术促进蜜罐技术的发展，使蜜罐技术在未来的网络安全领域中，得到更加广泛的重视和应用。2中山大学：亡程硕士论文honeypot技术研究与实现1．2国内外研究的现状蜜罐技术是一种主动的防御方法，能够对攻击者造成威胁和损害。网络蜜罐可以消耗攻击者所拥有的资源、加重攻击者的工作量和迷惑攻击者。甚至可以事先掌握攻击者的行为，跟踪攻击者，并有效地制止攻击者的破坏行为，形成威慑攻击者的力量。鉴于蜜罐技术的优点，网络蜜罐技术已经成为网络安全研究的