蜜罐技術(shù)研究及蜜網(wǎng)設(shè)計.pdf

1、　　蜜罐技術(shù)是一種新興的基于主動防御的網(wǎng)絡(luò)安全技術(shù)，目前日益受到人們的關(guān)注，發(fā)展前景廣闊。蜜罐是一種網(wǎng)絡(luò)安全資源，它通過監(jiān)視入侵者的活動，使用戶能夠分析研究入侵者所掌握的技術(shù)、使用的工具以及入侵的動機(jī)，從而提高網(wǎng)絡(luò)安全防御能力?！　”疚姆治鲅芯苛嗣酃藜夹g(shù)的基本原理，重點對蜜網(wǎng)進(jìn)行了深入地研究。作者在論文中所做的主要工作如下：在分析了國內(nèi)外同類研究成果的基礎(chǔ)上，構(gòu)建了一個以研究為主要目的的虛擬蜜網(wǎng)，設(shè)計并實現(xiàn)了該蜜網(wǎng)的數(shù)據(jù)控制、數(shù)據(jù)捕獲

2、、報警等功能；在蜜罐本身的數(shù)據(jù)捕獲方面，在分析比較現(xiàn)有解決方案的基礎(chǔ)上，開發(fā)了MyBash作為蜜罐本身數(shù)據(jù)捕獲的解決方案。MyBash綜合了現(xiàn)有解決方案的眾多優(yōu)點，不僅可以記錄入侵者的擊鍵信息，還可以記錄擊鍵回復(fù)，并通過串口將捕獲的數(shù)據(jù)轉(zhuǎn)儲到日志服務(wù)器。MyBash為蜜網(wǎng)的研究人員提供了實現(xiàn)蜜罐數(shù)據(jù)捕獲的一種解決方案；對蜜網(wǎng)的報警機(jī)制進(jìn)行了改進(jìn)，提出了通過手機(jī)短信報警的思路。通過對現(xiàn)有發(fā)送手機(jī)短信軟件SMM的協(xié)議分析，采用模擬該軟件數(shù)據(jù)