刘摇猛，管碧强

{沈阳理工大学信息科学与工程学院，沈阳110159)

面向服务架构的虚拟蜜网防御系统设计与实现

刘摇猛，管碧强

{沈阳理工大学信息科学与工程学院，沈阳110159)

摘摇要:面向服务的体系架构作为近年来IT业界的焦点，已经逐渐成为影响中国IT系统构建的主导思想。随着该体系首选的Web服务发展与普及应用，其安全问题日益突出。而现在所使用的安全模型都是基于被动防御的技术。结合虚拟蜜网来设计实现面向服务架构的主动防御系统。系统以第三代蜜网部署拓扑为基础，结合防火墙与入侵检测系统来构建，使用Honeywall网关并建立Windows蜜罐与SOASOA服务蜜罐来实现虚拟蜜网，在一定程度上克服了传统安全模型被动防御的缺陷。通过控制平台端对蜜网网关监控数据进行分析，提取扫描入侵和一种溢出漏洞特征，实现了主动告警。

关摇键摇词:SOA；防火墙；入侵检测；蜜网；告警

面向服务的体系架构{Serivice Oriented Architecture,SOA)作为一个全新的系统组织方法和网络架构，在提供便利的同时也面临安全方面的挑战[1]。SOA系统不但会受到传统的网络攻击{基于TCP/IP)，而且会受到基于SOAP消息的攻击，如重放攻击、XML注入攻击和各种DoS攻击等。对于这些攻击，现在所采用的防御方法是传统的入侵检测系统{IDS Intrusion Detection Systems)和防火墙，以及基于安全标准{WS Security)框架的实现，包括XML签名、XML加密、授权与认证等。这些防御方式都是被动地对攻击进行处理。对此本论文提出结合虚拟蜜网与传统网络安全防御技术来构建面向服务架构的防御系统。……