龙源期刊网 http://www.qikan.com.cn
蜜罐技术的局限性及其发展
作者：包丽萍,夏淑华
来源：《电脑知识与技术》2010年第21期
摘要:蜜罐技术是一种主动防御技术,可以诱骗攻击,记录入侵过程,及时获得攻击信息并以此来深入分析各种攻击行为。从定义、主要技术等方面对蜜罐技术给出一个比较系统的解释,并指出了蜜罐技术存在的局限性,探讨了将来的发展趋势。 关键词:蜜罐;欺骗;入侵者
中图分类号:TP311文献标识码:A文章编号:1009-3044(2010)21-6091-02 Honeypot Technology's limitation and Development BAO Li-ping, XIA Shu-hua
(Hunan Judicial Police Vocational School,Changsha 410131, China)
Abstract: Honeypot technology is a kind of active protection.It appears to be vulnerable, But in reality, it can record the illicit use by malicious attackers. At the same time ,honeypot can be used to analyze all kind of new attack skills. Based on a system explanation from definition and principal technology, this paper points out honeypot technology's limitation, and investigates it's future development.
Key words: honeypot; deceiving; attacker
随着计算机技术的不断发展,网络和信息安全问题变得越来越突出。传统网络安全技术多是被动的防御技术,不知道入侵者的入侵手段、动机,更无法估计入侵者的破坏性。因此,网络安全防御必须化被动为主动,既能记录入侵者的入侵情况,又不让入侵者肆意进入真实系统搞破坏,蜜罐技术应运而生。 1 蜜罐(Honeypot)的概念
著名的网络安全专家Lance Spitzner,也是蜜罐技术专家,曾对蜜罐做了如下定义:蜜罐(Honeypot)是一种安全资源,其价值体现在被探测、攻击或者摧毁的时候。意味着蜜罐并非用来解决某个问题的,而是主要用于收集有关攻击的有价值信息。通过一个精心设置的蜜罐系统(通常在蜜罐中放置一些入侵者希望得到的敏感信息,当然这些信息都是虚假信息,或是故意留下一些安全漏洞)来引诱入侵者,并对入侵者进行跟踪,记录下入侵者的一举一动,分析大多数入侵者都喜欢往哪个洞里钻,以便今后加强防御。 2 蜜罐(Honeypot)中的主要技术
蜜罐技术的局限性及其发展
