王宏群,张宇国

(安徽警官职业学院 信息管理系,合肥 230031)

引言

随着互联网不断普及,越来越多的单位和个人计算机都连接上互联网,随之网络安全问题也日益严重,互联网上的每台主机都有可能受到攻击.近年来不断发生黑客入侵企业网络的事件,如何保障企业网络安全,构筑一个安全可靠的企业网络成了当前迫切需要解决的问题.

目前,网络的攻击形式呈现出了多样化、新型化的趋势[1].而传统的防御技术如Firewall、VPN、IDS等都是基于已知的事实和攻击的被动模式,对于新型化、多样化地攻击则显得力不从心[2].本文提出了建立一个基于蜜罐技术的企业网络安全模型,利用设置特有的蜜罐主机故意诱引网络攻击者攻击和入侵,然后对其行为进行监视和记录,掌握他们的方法和目的后,找到有效的防御技术,从而能主动加固网络来提升网络安全防护能力.

1 蜜罐与蜜网结构

1.1 蜜罐与蜜网概念

“蜜网项目组”的创始人给蜜罐的定义是:蜜罐是一种安全资源,其价值在于被探测、攻击或攻陷[3].蜜罐通常运行一些仿真软件,故意伪装成有安全漏洞的网络系统,诱使黑客对其进行攻击[4],在攻击者不知道的情况下,对其行为进行监视并记录.通过对这些记录数据的研究和分析,掌握到了攻击者采用的攻击方法、目的等信息.蜜网通常包含一个或多个蜜罐主机,可以使用物理机或虚拟机来架设,是一个可控的复杂蜜罐网络系统[5].

1.2 蜜网结构

一个具……