基于Linux平台的蜜罐识别系统的研究与实现.pdfVIP

长风破浪会有时，直挂云帆济沧海。——李白

基于Ｌｉｎｕｘ平台的蜜罐识别系统的研究与实现

摘要

Ｈｏｎｅｙｐｏｔ，又称为蜜罐技术，是近年来兴起的一项全新的从战争欺

骗思想发展而来的网络安全技术，它是一个在网络上监视和跟踪非法

入侵者的系统。蜜罐技术的兴起和飞速发展，促成了蜜罐识别技术

（Ａｎｔｉ．Ｈｏｎｅｙｐｏｔ）的兴起，这是个全新的研究领域。本课题主要研究

蜜罐识别技术。

在对Ｌｉｎｕｘ系统、蜜罐技术以及现有的蜜罐识别技术的深入研究之

后，提出了从内核的角度对高交互级的蜜罐系统进行识别的原理和实

现方法，并且首次提出了将多种识别技术融合的基于Ｌｉｎｕｘ系统开放平

台上的蜜罐识别系统的解决方案。

载内核模块技术是蜜罐识别系统的核心技术之一。它帮助蜜

罐识别系统能够深入到目标系统内部，从内核级角度对蜜罐进行识

别。识别子系统是蜜罐识别系统的最重要的一部分，它首先从系统调

用函数，系统文件，系统进程，系统模块以及系统对外的连接等几个

方面对蜜罐进行识别，最后对各个模块的识别结果进行综合分析，从

而对目标蜜罐系统进行全面的评估和判断，很大程度上的提高了蜜罐

识别的有效性和准确性。

本论文在讨论蜜罐技术和蜜罐识别技术的概念、分类和研究发展

现状，及其关键技术的基础上，深入解析了如何实现内核级别的蜜罐

识别技术。最后详细介绍了基于Ｌｉｎｕｘ平台的蜜罐识别系统的功能模

块，识别流程，以及识别子系统的设计、实现和测试。

关键词蜜罐蜜罐识别可加载内核模块系统调用进程

Ⅱ

长风破浪会有时，直挂云帆济沧海。——李白

北京邮电大学硕士学位论文

ＡＮＤＩＭＰＬｅＭＥＮＴＡＴＩＯＮ

ＲＥＳＥＡＲＣＨＯＦＬＩＮＵＸＢＡＳＥＤ

ＳＹＳＴＥＭ

ＡＮＴＩ—ＨＯＮＥＹＰＯＴ

Ａｂｓｔｒａｃｔ

ｉｓｎｅｗｎｅｔｗｏｒｋｔｈａｔｉｓｉｎ

Ｈｏｎｅｙｐｏｔｃｏｍｐｌｅｔｅｌｙｓｅｃｕｒｉｔｙｔｅｃｈｎｏｌｏｇｙ

ａｅｍｅｒｇｉｎｇ

ｒｅｃｅｎｔｂａｓｅｄｔｈｅｉｄｅａｓｉｎｔｈｅｗａｒ．Ｉｔｉｓｗｈｉｃｈｉｓ

ｉｎｔｅｎｄｅｄ

ｙｅａｒｓＯｉｌｏｆｃｈｅａｔｉｎｇａｒｅｓｏｕｒｃｅｔＯ

ｅｎｄｔｏ

ｂｅａｔｔａｃｋｅｄｍｏｒｅｉｎｆｏｒｍａｔｉｏｎａｂｏｕｔｔｈｅａｔｔａｃｋｅｒｈｉｓ

ｇａｉｎａｎｄａｔｔａｃｋ

ｃｏｍｐｒｏｍｉｓｅｄ

ａｎｄｏｆａｌｓｏｔｈｅ

ｔｅｃｈｎｉｑｕｅｓ．ＴｈｅｅｍｅｒｇｉｎｇｂｏｏｍｉｎｇＨｏｎｅ）ｐｏｔｔｅｃｈｎｏｌｏｄｙ

ｔｒ