基于蜜罐技术的入侵特征研究

【摘要】：蜜罐(Honeypot)是近几年发展起来的一种主动安全技术。它设置一个专为黑客攻击的应用系统，在受到攻击时，记录攻击的活动，以便于管理人员了解黑客的攻击方式和手段，发现系统潜在的威胁。 本文首先综述了当前网络安全技术的应用和不足，分析了蜜网(honeynet)技术的关键技术、蜜罐类型及蜜网的研究现状。然后，提出了一个以研究为主要目的的蜜网模型，设计并实现了该蜜网的数据控制、数据捕获及分析等基本功能。模型综合了网络数据捕获和主机收集等多重数据收集机制的优点，不仅捕获入侵者的网络连接数据包，还可以记录入侵者的击键信息，文件访问信息。模型实现了将捕获的蜜罐的访问信息转储到远程服务器，使收集的数据得到安全存储。整理蜜罐系统收集的信息，并根据攻击树的方法重构攻击过程，可以发现应用系统潜在的威胁。分析收集的入侵者信息，从中提取入侵特征，并将新产生的入侵特征补充到入侵监测系统的特征库，提高入侵检测能力，使被动防御体系向主动响应的防护系统转化。