基于反蜜罐技術的Honeyd改進及擴展設計.pdf

1、蜜罐技術是一種主動防御技術，在入侵檢測系統(tǒng)與網絡防火墻等配合下，能夠提升網絡的安全性能，彌補原有安全防御的不足，同時還能夠監(jiān)視和跟蹤入侵者的行為，并通過日志形式記錄下來進行分析，從中分析了解入侵者的攻擊策略、攻擊方法等，以便防御者更好的、有針對性地改進自己的保護措施。
　　 隨著蜜罐研究者的不斷努力，蜜罐技術正在逐步成熟和完善，但任何事物的發(fā)展都充斥著正與反的較量。由于蜜罐的防御能力越來越高，給網絡攻擊者帶來了極大的制約，于是，

2、更多的攻擊者開始研究如何識別蜜罐，以便在識別出蜜罐后，可以繞過、攻擊或利用蜜罐，這就是反蜜罐技術。本文認為反蜜罐技術就是蜜罐技術在反蜜罐技術激勵下的進一步成長，這是一場博弈。本文是從蜜罐識別的技術角度出發(fā)，通過研究蜜罐識別的原理和過程進一步完善并改進蜜罐技術。
　　 Honeyd是一款優(yōu)秀的蜜罐工具軟件。本文從攻擊者的角度，利用反蜜罐技術來研究 Honeyd的改進，以達到擴展和提高 Honeyd性能的目的。在深入研究基于 TCP