虚拟蜜网在保密取证中的应用研究

2012-12-25张羽，吴瑞

河南警察学院学报 2012年1期

关键词：分析信息

张羽，吴瑞

(1．国家信息中心，中国北京 100045;2．北京邮电大学，中国北京 100876)

虚拟蜜网在保密取证中的应用研究

张羽1，吴瑞2

(1．国家信息中心，中国北京 100045;2．北京邮电大学，中国北京 100876)

针对保密法对网络保密检查与取证工作提出的新要求，提出虚拟蜜网取证的概念，通过研究蜜网取证的基础网络架构及关键技术手段，形成可指导实践的虚拟蜜网取证技术解决方案，为保密检查与取证工作提供技术支撑。

虚拟蜜网;保密检查;Honeywall

保密法的修订对传统保密检查与取证工作提出了新的要求，网络漏洞检查与取证作为保密检查工作的重要组成部分，也需要不断改进技术手段来应对当前国内外复杂的信息安全形势。传统网络漏洞扫描只是对指定网段内的主机进行安全评估，通过读取各种日志文件进行综合评判，不仅风险分析不够全面，也难以固定完整有效的证据信息。

针对以上安全需求，本文结合蜜罐、蜜网以及虚拟化等相关领域知识，提出了虚拟蜜网取证的概念。虚拟蜜网取证是对上述技术手段的综合运用，结合计算机取证的基本要求，以动态取证模式为参考，重点分析数据控制、数据捕获以及证据识别分析、固化保存等环节面临的关键技术问题，最终形成可指导实践的虚拟蜜网取证技术解决方案。