分布式蜜罐系统的设计与实现 .pdfVIP

维普资讯

第２８卷第１９期计算机工程与设计２００７年１０月

ＶＯ１．２８ＮＯ．１９ＣｏｍｐｕｔｅｒＥｎｇｉｎｅｅｒｉｎｇａｎｄＤｅｓｉｇｎ０ｃｔ．２００７

分布式蜜罐系统的设计与实现

肖军弼，刘广神

（中国石油大学（华东）计算机与通信工程学院，山东青岛２６６５５５）

摘要：针对目前的网络安全形势和攻击行为，诸如防火墙等被动防御的工具已经不能满足Ａ－４ｆ］对网络安全服务的需求。蜜

罐是一种主动防御的工具，利用蜜罐容易被入侵者攻击的特点以及被入侵的信息来准确的对网络安全行为进行分析，从而

设计适当的防御方案，是一种很有效的网络安全手段。在设置蜜罐的基础上提出一种分布式蜜罐技术，针对不同的系统建

立不同平台的蜜罐，从而形成一个交互的体系，全面反馈网络真实信息，可以有效降低系统的误报率和漏报率。

关键词：入侵检测；代言人；蜜罐；指纹识别；分布式蜜罐系统

中图法分类号：ＴＰ３９３．０８文献标识码：Ａ文章编号：１０００．７０２４（２００７）１９．４６２８．０３

Ｄｅｓｉｇｎａｎｄｉｍｐｌｅｍｅｎｔａｔｉｏｎｏｆｄｉｓｔｒｉｂｕｔｅｄｈｏｎｅｙｐｏｔｓｙｓｔｅｍ

ＸＩＡＯＪｕｎ—ｂｉ．ＬＩＵＧｕａｎｇ—Ｙｉ

Ｃｏ（ｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒｎａｄＣｏｍｍｕｎｉｃａｔｉｏｎｓＥｎｇｉｎｅｅｒｉｎｇ，ＣｈｉｎａＵｎｉｖｅｒｓｉｔｙｏｆＰｅｔｒｏｌｅｕｍ（ＥａｓｔｏｆＣｈｉｎａ），

Ｑｉｎｇｄａｏ２６６５５５，Ｃｈｉｎａ）

Ａｂｓｔｒａｃｔ：Ａｉｍｅｄａｔｔｈｅａｃｔｕａｓｅｃｕｒｉｌｔｙｓｉｕｔａｔｉｏｎａｎｄａｔｔａｃｋｍｏｄｅ，ｓｕｃｈａｓｆｉｒｅｗａｌｌ，ｉｓａｔｏｏｏｆｌｐａｓｓｉｖｅｄｅｆｅｎｓｅ，ｗｈｉｃｈｃａｎｎｏｔｍｅｅｔ

ｔｈｅｎｅｅｄｏｆｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｓｅｒｖｉｃｅｐｅｏｐｌｅｗｉｓｈ．Ｈｏｎｅｙｐｏｔｉｓａｔｏｏｌｏｆａｃｔｉｖｅｄｅｆｅｎｓｅ，ＳＯｉｔｉｓａｑｕｉｔｅｅｆｆｅｃｔｉｖｅｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｍｅｔｈｏｄ

ｔｈａｔａｐｐｒｏｐｒｉａｔｅｄｅｆｅｎｓｅａｒｅｄｅｓｉｇｎｅｄｂｙａｎａｌｙｚｉｎｇｎｅｔｗｏｒｋｓｅｃｕｒｉｙｔｂｅｈａｖｉｏｒａｃｃｕｒａｔｅｌｙ，ｗｈｉｃｈｏｂｔａｉｎｓｃｈａｒａｃｔｅｒｉｓｔｉｃｓａｎｄｉｎｆｏｒｍａｔｉｏｎ

ｏｆｂｅｉｎｇａｔｔａｃｋｅｄｈｏｎｅｙｐｏｔｅａｓｉｌｙ￣Ａｋｉｎｄｏｆｔｅｃｈｎｉｑｕｅｏｆｄｉｓｔｒｉｂｕｔｅｄｈｏｎｅｙｐｏｔｏｎｔｈｅｂａｓｉｓｏｆｈｏｎｅｙｐｏｔｓｅｔｔｉｎｇｗｈｉｃｈｓｅｔｕｐｄｉｆｆｅｒｅｎｔ

ｈｏｎｅｙｐｏｔｏｆｆｌａｔｒｏｏｆａｉｍｅｄａｔｄｉｆｆｅｒｅｎｔｓｙｓｔｅｍｓ，ａｎｄｔｈｅｎａｍｕｔｕａｌｓｙｓｔｅｍｉｓｆｏｒｍｅｄｗｈｉｃｈｒｏｕｎｄｌｙｆｅｅｄｓｂａｃｋｔｈｅｒｅａ｝ｎｅｔｗｏｒｋｉｎｆｏｒｍａ－

ｔｉｏｎ，ａｓａｒｅｓｕｌｔ，ｉｒｅｄｕｃｅｓｔｔｈｅｆａｌｓｅａｌａｒｍｒａｔｅａｎｄｔｈｅｌｅａｋａｌａｒｍｒａｔｅｏｆｓｙｓｔｅｍｅｆｆｅｃｔｉｖｅｌｙ￣

Ｋｅｙｗｏｒｄｓ：ｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎ；ａｇｅｎｔ；ｈｏｎｅｙｐｏｔ；ｉｄｅ