蜜罐技术的分析与研究
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
蜜罐技术的分析 与研究
郑 文婷 。，张 艳 华 ，杨 磊 。，庞 玲 。
（． １ 海军 ７ ５ ，广 东 湛江 ５ ４ １ ；２ 中 国热带 农业 科 学院 农产 品加 工研 究所 ，广 东 ，湛 江 ，５ ４ １ ） ０ 厂 ２ ０６ ． ２ ０６
摘 要 ：蜜罐是一种 旨在诱骗 、拖延和搜 集有关攻击的诱饵 ，作 为一种主动防御技术 ，在 网络安 全的防护 中，蜜罐技术可 以用 来 分析 攻击行 为和 设计新 的防御 系统 。从 蜜罐技 术 的原理和体 系结构 出发 ，针 对 国内外 蜜罐 技术的 发展现状 ，分析 了蜜罐技
目前主 要 的主动 防御技 术 之一 。
２蜜罐技术概述
２ １蜜罐 的原理 ．
蜜罐 （ ｎ ｙ ｏ ） Ｈｏ ｅ ｐ ｔ 是指受到严密监控的网络诱
骗 系统 ，通 过 真 实或 模拟 的网络 和 服 务来 吸 引攻 击 ，
从 而在 黑 客攻 击 蜜罐 期 间对 其行 为 和过 程 进行 记 录
术未 来的研 究趋 势 ； 同时根据 其关键技 术 ， 出 了 提 合理的 蜜罐部署方 式。
关键词 ：蜜罐 ；信 息安 全 ；蜜 网
Ａｎ ｌ ｉ ａ ｄ Ｒｅ ｅ ｒ ｈ ｎ Ｈｏ ｅ ｐ ｔ ａ ｙｓ ｓ ｎ ｓ ａ ｃ ｏ ｎ ｙ ｏ Ｔｅ ｈ ｏｌ ｇ ｃ ｎ ｏ ｙ
Ｚ Ｎ Ｗｅ — ｔ ｇ ， Ｚ Ａ Ｇ ａ －ｈ ａ ， Ｙ Ｇ Ｌ ｉ ＨＥ Ｇ ｎ ｊ ｎ Ｈ Ｎ Ｙ ｎ ｕ ＡＮ ｅ ， Ｐ Ｎ Ｌｎ Ａ Ｇ ｉ ｇ
ｚｓ／ｎ， Ｇａｇｏ ２ ０ ６ ｈａ ｉｎａ ｕｎｄ ｇ ５ ４ １ ，Ｏ／） ￣ ｇ ｎ ｈ
Ａｂ ｔａ ｔ： Ｈｏｅ ｐ ｔ ｓ ｋｎ ｏ ｂ ｉ ｈ ｔ ｉ ｄ ｔ ｎｅｇｅ ｏ ｄ ｌｙ ｏ ｃ ｌｃ ｓ ｈ ｍａｉｉｕ ａｔ ｃ ｓ Ａｓ ｖ ｌｎ ａｙ ｒｔ ｃｉｎ ｅ ｈｏｏ ｙ， ｓ ｒｃ ｎ ｙ ｏ ｉ ａ ｉ ｄ ｆ ａｔ ａ ａｍｅ ａ ｉｖ ｉｌｓ ｒ ｅ ｓ ｒ ｏｅ ｔ ｔ ｅ ｔ ａ ｌ ｌ ｏｓ ｔ ａ ｋ ． ａ ｏｕｔ ｒ ｐｏ ｅｔｏ ｔｃ ｎｌｇ ｃ Ｈ ｎｙｐｔ ｅｈ ｏｏ ｙ ａ ｂ ｕ ｅ ｆ ｒ ｎ ｌｚ ｔｅ ｔ ａ ｋ ｃｉｎ ｎ ｄｓｇ ｎｗ ｄ ｆ ｎｉｇ ｙ ｔ ｍｓ ｎ ｈ ｐｏｅ ｔｏ ｏ ｎｔ ｒ ｓｃ ｒ ｙ． Ｂ ｓｄ ｏ ｅ ｏ ｔｃ ｎｌｇ ｃ ｎ ｅ ｓｄ ｏ ａ ａｙ ｅ ｈ ａ ｔ ｃ ａ ｔｏ ａ ｄ ｅｉｎ ｅ ｅ ｅｄｎ ｓ ｓｅ ｉ ｅ ｒｔ ｃｉｎ ｆ ｅｗｏ ｋ ｅｕｉ ｔ ｔ ａ ｅ
ｔｅ ｅ ｓｎ ｂｅ ｉ ｏａ ｏ ｈ ｎ ｙ ｏ ｉ ｒｐｓｄ ａ ｅ ｏ ｈ ｒａ ｏａ ｌ ｄｓ ｓ ｌ ｆ ｏｅ ｐｔ ｓ ｏ ｏｅ ｂ ｓｄ ｎ ｐ ｐ
１引言
长 期 以 来 ，在 实 现 计 算机 安 全 的 保 密 性 、完 整
性 、有效Baidu Nhomakorabea性 这 三大 中心 目标 的过 程 中 ，人 们 进 行 了
ｏ ｔｅ ｌ ｎｓ ｎ ｓｒｃｕｅ ｏ ｔ ｅ ｏ ｅ ｏ ａ ｄ ｉ ｄ ｔ ｈ ｄ ｖ ｌｐｄ ｃ ｕ ｌｙ ｆ ｈ ｈｎ ｙ ｏ ｉ ｒ ｕ ｅ ｔ ｅ ｏ ｎｒ ｎ ｈ ｅｅ ｍｅ ｔ ａ ｄ ｔｕ ｔ ｒｓ ｆ ｈ ｈ ｎｙｐｔ ｎ ａｍｅ ａ ｔ ｅ ｅ ｅｏ ｅ ａｔ ａｉ ｏ ｔｅ ｏｅ ｐ ｔ ｎ ｏ ｔ ｒ ｈ ｃｕ ｔｙ， ｔ ｏ ｃ ｒｅ ｔ ｆ ｈ ｆ ｔ ｒ ｈｎ ｙ ｏ ｔｃ ｎｌｇ ｉ ｔ ｄｅ ｉ ｈ ｐ ｐ ｒ Ａｔ ｈ ｓ ｍｅ ｉ ｕ ｒｎ ｏ ｔｅ ｕｕｅ ｏｅ ｐ ｔ ｅ ｈｏｏ ｙ ｓ ｕｉｄ ｎ ｉ ａｅ ． ｓ ｔ ｓ ｔｅ ａ ｔ ｍｅ， ｔｅ ｈ ｋｅ ｔｃ ｎ ｌ ｙ ｅ ｈｏｏ ｇｙ． Ｋｅ ｗ ｏ ｄ ｙ ｒ ｓ： Ｈ ｎｙｐｔ； Ｉｆｒ ｔｏ Ｓ ｃｒｔ ｏｅ ｏ ｎ ｏｍａ ｉｎ ｅｕｉｙ； Ｈｏｅ ｐ ｔ ｎ ｙ ｏ Ｎｅ ｗｏｋ ｔ ｒ ｔｅ ｅ ｅ ｐ ｇ ｈ ｄ ｖ ｌ ｉ ｏｎ
全技 术 ，其 价 值就 在 于被 检 测 、攻 击 ，以 致攻 击者
标 都具 有 很 大 的不 确 定性 。因此 ，主动 防 御技 术 作
的行 为能 够被 发现 、分 析 和研 究 。 蜜 罐 技 术 主要 是 利 用 网络 欺 骗 诱 导攻 击 者 ，使 得 可能 存 在 的安 全 弱点 有 了很好 的 伪 装场 所 ，真 实 服务 与诱 骗服 务 几乎 融 为一 体 ，使 入侵 者 难 以区 分 。
为新的网络安全技术正逐渐受到人们的关注。
主动防御技术试 图牵制和转移 网络攻击行为 ，
ｆ ７ 眇 ７ ５ Ｆ ｃｏ Ｚ ｊ ｎ ， Ｇｉ ｇ ｏｇ ２ ０ ６ Ｃｌ ； № ０ ａ ｔｒ ｙ， ｍｎｌ ｇ Ｌｎｄｎ ５ ４ １ ． ｈ ａ ａ ａ ｈ
Ｐ Ａ ｒｕｏ ｌ ｒｄ ｔ Ｐｏｅ ｌ ｅ ａｃ ｓ ￣ Ｃ ．ｇｌｌ ｍ ｏｕ ｓ ｒｃ ｈ Ｒｓ ｒ Ｉ ｍｕｅ ｃｔ Ｐ ｃ ｍｇ ｅ ｈｎ ， Ａ
分 析 ， 以搜集 信 息 ，对新 攻 击 发 出预警 ，也可 以延
不 断 的探 索 和研 究 。从最 初 的访 问控 制机 制 ，到 后
来 逐 步发 展 起 来 的防 火墙 技 术 、入 侵 检测 技 术 、漏 洞 扫 描技 术 等 ，这 些 被动 的 防御 措 施基 于 规 则或 者
特 征 匹配 方 式 工作 ，并针 对现 有 攻 的击 技 术 ，在 降
低 网络 安全 的 隐 患上 起 到 了一定 的作用 。然 而在 攻
击 技 术 不 断 发 展 的今 天 ，新 的 攻 击 方法 层 出 不 穷 ， 攻 击 的发 起 时 间 、攻击 者 、攻 击 发起 地 点 和攻 击 目
缓攻 击 和转 移 攻 击 Ｍ标 。 蜜罐是一 种 相 对较 新 的 安
郑 文婷 。，张 艳 华 ，杨 磊 。，庞 玲 。
（． １ 海军 ７ ５ ，广 东 湛江 ５ ４ １ ；２ 中 国热带 农业 科 学院 农产 品加 工研 究所 ，广 东 ，湛 江 ，５ ４ １ ） ０ 厂 ２ ０６ ． ２ ０６
摘 要 ：蜜罐是一种 旨在诱骗 、拖延和搜 集有关攻击的诱饵 ，作 为一种主动防御技术 ，在 网络安 全的防护 中，蜜罐技术可 以用 来 分析 攻击行 为和 设计新 的防御 系统 。从 蜜罐技 术 的原理和体 系结构 出发 ，针 对 国内外 蜜罐 技术的 发展现状 ，分析 了蜜罐技
目前主 要 的主动 防御技 术 之一 。
２蜜罐技术概述
２ １蜜罐 的原理 ．
蜜罐 （ ｎ ｙ ｏ ） Ｈｏ ｅ ｐ ｔ 是指受到严密监控的网络诱
骗 系统 ，通 过 真 实或 模拟 的网络 和 服 务来 吸 引攻 击 ，
从 而在 黑 客攻 击 蜜罐 期 间对 其行 为 和过 程 进行 记 录
术未 来的研 究趋 势 ； 同时根据 其关键技 术 ， 出 了 提 合理的 蜜罐部署方 式。
关键词 ：蜜罐 ；信 息安 全 ；蜜 网
Ａｎ ｌ ｉ ａ ｄ Ｒｅ ｅ ｒ ｈ ｎ Ｈｏ ｅ ｐ ｔ ａ ｙｓ ｓ ｎ ｓ ａ ｃ ｏ ｎ ｙ ｏ Ｔｅ ｈ ｏｌ ｇ ｃ ｎ ｏ ｙ
Ｚ Ｎ Ｗｅ — ｔ ｇ ， Ｚ Ａ Ｇ ａ －ｈ ａ ， Ｙ Ｇ Ｌ ｉ ＨＥ Ｇ ｎ ｊ ｎ Ｈ Ｎ Ｙ ｎ ｕ ＡＮ ｅ ， Ｐ Ｎ Ｌｎ Ａ Ｇ ｉ ｇ
ｚｓ／ｎ， Ｇａｇｏ ２ ０ ６ ｈａ ｉｎａ ｕｎｄ ｇ ５ ４ １ ，Ｏ／） ￣ ｇ ｎ ｈ
Ａｂ ｔａ ｔ： Ｈｏｅ ｐ ｔ ｓ ｋｎ ｏ ｂ ｉ ｈ ｔ ｉ ｄ ｔ ｎｅｇｅ ｏ ｄ ｌｙ ｏ ｃ ｌｃ ｓ ｈ ｍａｉｉｕ ａｔ ｃ ｓ Ａｓ ｖ ｌｎ ａｙ ｒｔ ｃｉｎ ｅ ｈｏｏ ｙ， ｓ ｒｃ ｎ ｙ ｏ ｉ ａ ｉ ｄ ｆ ａｔ ａ ａｍｅ ａ ｉｖ ｉｌｓ ｒ ｅ ｓ ｒ ｏｅ ｔ ｔ ｅ ｔ ａ ｌ ｌ ｏｓ ｔ ａ ｋ ． ａ ｏｕｔ ｒ ｐｏ ｅｔｏ ｔｃ ｎｌｇ ｃ Ｈ ｎｙｐｔ ｅｈ ｏｏ ｙ ａ ｂ ｕ ｅ ｆ ｒ ｎ ｌｚ ｔｅ ｔ ａ ｋ ｃｉｎ ｎ ｄｓｇ ｎｗ ｄ ｆ ｎｉｇ ｙ ｔ ｍｓ ｎ ｈ ｐｏｅ ｔｏ ｏ ｎｔ ｒ ｓｃ ｒ ｙ． Ｂ ｓｄ ｏ ｅ ｏ ｔｃ ｎｌｇ ｃ ｎ ｅ ｓｄ ｏ ａ ａｙ ｅ ｈ ａ ｔ ｃ ａ ｔｏ ａ ｄ ｅｉｎ ｅ ｅ ｅｄｎ ｓ ｓｅ ｉ ｅ ｒｔ ｃｉｎ ｆ ｅｗｏ ｋ ｅｕｉ ｔ ｔ ａ ｅ
ｔｅ ｅ ｓｎ ｂｅ ｉ ｏａ ｏ ｈ ｎ ｙ ｏ ｉ ｒｐｓｄ ａ ｅ ｏ ｈ ｒａ ｏａ ｌ ｄｓ ｓ ｌ ｆ ｏｅ ｐｔ ｓ ｏ ｏｅ ｂ ｓｄ ｎ ｐ ｐ
１引言
长 期 以 来 ，在 实 现 计 算机 安 全 的 保 密 性 、完 整
性 、有效Baidu Nhomakorabea性 这 三大 中心 目标 的过 程 中 ，人 们 进 行 了
ｏ ｔｅ ｌ ｎｓ ｎ ｓｒｃｕｅ ｏ ｔ ｅ ｏ ｅ ｏ ａ ｄ ｉ ｄ ｔ ｈ ｄ ｖ ｌｐｄ ｃ ｕ ｌｙ ｆ ｈ ｈｎ ｙ ｏ ｉ ｒ ｕ ｅ ｔ ｅ ｏ ｎｒ ｎ ｈ ｅｅ ｍｅ ｔ ａ ｄ ｔｕ ｔ ｒｓ ｆ ｈ ｈ ｎｙｐｔ ｎ ａｍｅ ａ ｔ ｅ ｅ ｅｏ ｅ ａｔ ａｉ ｏ ｔｅ ｏｅ ｐ ｔ ｎ ｏ ｔ ｒ ｈ ｃｕ ｔｙ， ｔ ｏ ｃ ｒｅ ｔ ｆ ｈ ｆ ｔ ｒ ｈｎ ｙ ｏ ｔｃ ｎｌｇ ｉ ｔ ｄｅ ｉ ｈ ｐ ｐ ｒ Ａｔ ｈ ｓ ｍｅ ｉ ｕ ｒｎ ｏ ｔｅ ｕｕｅ ｏｅ ｐ ｔ ｅ ｈｏｏ ｙ ｓ ｕｉｄ ｎ ｉ ａｅ ． ｓ ｔ ｓ ｔｅ ａ ｔ ｍｅ， ｔｅ ｈ ｋｅ ｔｃ ｎ ｌ ｙ ｅ ｈｏｏ ｇｙ． Ｋｅ ｗ ｏ ｄ ｙ ｒ ｓ： Ｈ ｎｙｐｔ； Ｉｆｒ ｔｏ Ｓ ｃｒｔ ｏｅ ｏ ｎ ｏｍａ ｉｎ ｅｕｉｙ； Ｈｏｅ ｐ ｔ ｎ ｙ ｏ Ｎｅ ｗｏｋ ｔ ｒ ｔｅ ｅ ｅ ｐ ｇ ｈ ｄ ｖ ｌ ｉ ｏｎ
全技 术 ，其 价 值就 在 于被 检 测 、攻 击 ，以 致攻 击者
标 都具 有 很 大 的不 确 定性 。因此 ，主动 防 御技 术 作
的行 为能 够被 发现 、分 析 和研 究 。 蜜 罐 技 术 主要 是 利 用 网络 欺 骗 诱 导攻 击 者 ，使 得 可能 存 在 的安 全 弱点 有 了很好 的 伪 装场 所 ，真 实 服务 与诱 骗服 务 几乎 融 为一 体 ，使 入侵 者 难 以区 分 。
为新的网络安全技术正逐渐受到人们的关注。
主动防御技术试 图牵制和转移 网络攻击行为 ，
ｆ ７ 眇 ７ ５ Ｆ ｃｏ Ｚ ｊ ｎ ， Ｇｉ ｇ ｏｇ ２ ０ ６ Ｃｌ ； № ０ ａ ｔｒ ｙ， ｍｎｌ ｇ Ｌｎｄｎ ５ ４ １ ． ｈ ａ ａ ａ ｈ
Ｐ Ａ ｒｕｏ ｌ ｒｄ ｔ Ｐｏｅ ｌ ｅ ａｃ ｓ ￣ Ｃ ．ｇｌｌ ｍ ｏｕ ｓ ｒｃ ｈ Ｒｓ ｒ Ｉ ｍｕｅ ｃｔ Ｐ ｃ ｍｇ ｅ ｈｎ ， Ａ
分 析 ， 以搜集 信 息 ，对新 攻 击 发 出预警 ，也可 以延
不 断 的探 索 和研 究 。从最 初 的访 问控 制机 制 ，到 后
来 逐 步发 展 起 来 的防 火墙 技 术 、入 侵 检测 技 术 、漏 洞 扫 描技 术 等 ，这 些 被动 的 防御 措 施基 于 规 则或 者
特 征 匹配 方 式 工作 ，并针 对现 有 攻 的击 技 术 ，在 降
低 网络 安全 的 隐 患上 起 到 了一定 的作用 。然 而在 攻
击 技 术 不 断 发 展 的今 天 ，新 的 攻 击 方法 层 出 不 穷 ， 攻 击 的发 起 时 间 、攻击 者 、攻 击 发起 地 点 和攻 击 目
缓攻 击 和转 移 攻 击 Ｍ标 。 蜜罐是一 种 相 对较 新 的 安