虚拟蜜罐技术在网络安全中的应用研究

面对网络上复杂而多变的黑客攻击,提出利用虚拟蜜罐技术主动吸引黑客的攻击,来监视和跟踪入侵者的行为并进行记录,进而研究入侵者所使用的攻击工具、攻击策略和方法。笔者论述了虚拟蜜罐技术的基本概念,通过3方面的应用实例,较为系统地研究了虚拟蜜罐技术在网络安全中的应用,证明虚拟蜜罐技术可以有效收集攻击信息,保护实际工作网络,并讨论了虚拟蜜罐的优点和风险。

第 18卷第 12期 2 00 8年 12月

中国安全科学学报C ia hn Sft aey S in e ce c J un l ora

Vo .1 o. 2 1 8N 1 De .2 0 0 8 c

虚拟蜜罐技术在网络安全中的应用研究翟继强副教授

(尔滨理工大学计算机科学与技术学院，尔滨 10 8 )哈哈 50 0学科分类与代码： 05 1 6 .00 2中图分类号：932 X 1. 文献标识码： A基金项目：哈尔滨市科技创新人才研究专项资金资助 ( 08 F G 6 ) 2 0 R QX 0 6。

【摘要】面对网络上复杂而多变的黑客攻击， 提出利用虚拟蜜罐技术主动吸引黑客的攻击，来监视和跟踪入侵者的行为并进行记录，而研究入侵者所使用的攻击工具、击策略和方法。笔者论进攻述了虚拟蜜罐技术的基本概念，通过 3方面的应用实例，为系统地研究了虚拟蜜罐技术在网络安较全中的应用，明虚拟蜜罐技术可以有效收集攻击信息，护实际工作网络，讨论了虚拟蜜罐的优证保并点和风险。

【关键词】网络安全；虚拟蜜罐；入侵检测；蠕虫病毒；虚拟网络 Su y o h p iain o r a n y p tT c n l g o Newo k S c rt t d n t e Ap l t fVit lHo e— o e h oo y t t r e u i c o u y

ZAIj- in A sc rf iqa g, so .P o.

( oeeo C m ue c ne& T cnlg,H ri nvrt Si c eh o g,H ri 50 0 C ia CU g f o ptr i c Se eh o y abnU i sy ce eT cnl y abn 10 8, hn ) o e i n oAb t a t Ai n tv r U o l x a d f xb e Ha k r n t o k at c s n e e t e meh d i p e— sr c: mig a a i S c mp e n l il c e ew r t k,a f ci t o s r s 0 e a v e td,i h c e V r a n y p tT c n l g su e o a t ey at c t c s ne n w i h t i u lHo e— o e h oo i s d t c i l t a tat k,mo i ra d b c t h t y v

r a nt n a k a— o tc e s n e o d t e r l v t cin O t a h t c i g tos a d tc is u e y t e i t d r al e a k r,a d r c r h e e a t s S t e at k n l n a t s d b h n r e s C l b n a o h t a o c u a ay e n t d e . F r t,t e b sc d f i o fV su n y p tT c n l g s i t d c d n l z d a d su i d i l h a i e n t n o i a Ho e— o e h oo i nr u e .T e sy i i l y o h n, t e a p i ain fV a a n y p tT c n lg o n t o k s c r y a e s s ma ial t d e t h e h p l t so i u lHo e— o e h oo t e w r e u t y t c o y i r e t l y su id wi t r e c h a p c so p l d i s c s wh c r v st a e Vi u l n y p t e h oo a f c iey g t e — s e t fa p i t e, ih p o e t r a e n a n h t h t Ho e— o c n lg c n e e t l ah ri T y v n fr t n a o tat c sa d p o e t e r a ewok o ma i b u t k r tc e ln t r .F n l t e a v t g sa d t e rs so r a n o a n h t i al h d a a e n k fVi u lHo— y, n h i te y—p tTe h o o e d s u s d. o c n lg a ic s e y r

Ke r s n t o k s c r y vr a o e— o; d tc in o t so W l i s vr a ew r y wo d: ew r e u i; i u l n y p t t t h ee t fi r in; o n u O' vr; i u ln t o k i n u t

0引言 当今的计算机和网络已融入政治、经济、军事和日常生活的方方面面。随着网络规模的不断扩大， 遭受的入侵和攻击的风险也越来越多，网络和信息安全问题变得尤为突出。现有的网络安全防护技

骗理论的全新的网络安全技术。它采取主动方式， 用定制好的特

征吸引和诱骗攻击者，将攻击从网络中比较重要的机器上转移开，同时在黑客攻击蜜罐期间对其行为和过程进行深入分析和研究，发现新型攻击，检索新型黑客工具，了解黑客和黑客团体的 背景、目的、活动规律等。 蜜罐提供了一个研究各种攻击的平台，该技术

术，包括防火墙技术、入侵检测技术、病毒防护技术、数据加密和认证技术等，主要都是基于已知的事实和攻击模式，在攻击者攻击时对系统进行被动的防护，面对复杂而多变的网络攻击常常力不从心¨。 J蜜罐技术是近几年发展起来的一种基于诱

越来越多的应用在对抗黑客的入侵检测研究中。笔者通过几年来在网络安全的教学和研究中虚拟蜜罐的应用实践，较为系统地分析和探讨了虚拟蜜罐的 原理、功能和特点。

一

+文章编号： 0 3 3 (0 8 1— 16— 6收稿 1: 0— 9— 4修稿日： 0 l— O 1 3— 0 3 2 0 ) 2 0 0 0; 0 3 2 8 0 1;期 0期 2 8一 1 3 0