苏 延 平

(闽南理工学院， 福建 泉州 362000)

在开放的网络环境下，本地服务器遭受互联网攻击的风险显著增加[1]。尽管防火墙系统[2]和IDS系统(入侵检测系统)[3]能够在一定程度上抵御蠕虫[4]、网络病毒[5]及其他恶意代码的攻击[6]，但随着入侵数据规模的不断扩大和病毒种类的不断变异与增多，本地系统安全防御依然会面临严峻的挑战。由于传统防火墙防御技术和IDS入侵数据检测技术，依赖于与病毒特征库中的已有特征码的一一比对[7]，这种以后验检测为基础的检测和特征提取方法耗时长、效率低、准确率低，无法做到实时在线监控和防御，恶意网络攻击的风险因素依然存在。针对网络病毒和恶意攻击数据更新迭代快的事实，提出了一种基于优化虚拟蜜罐技术的网络攻击特征提取方法，该方法能够主动捕获进入局域网服务器系统的病毒恶意数据特征码，并提升网络安全防御的整体性能。

1 虚拟蜜罐技术及结构优化

虚拟蜜罐被布置于本地网络系统中，任何针对蜜罐系统的访问都可以被怀疑为攻击，蜜罐防御的价值在于引诱病毒和恶意数据进入系统[8]，使系统被病毒和恶意数据攻击，在被攻击的过程中监视、检测并提取攻击者的数据特征码。蜜罐首先可以识别出进入本地服务器网络的攻击对象，获取有价值的信息[9-10]，并通过系统防火墙和IDS系统的互动和信息传递，清除恶意数据和网络病毒，保护本地网络和服务器的安全。虚拟蜜罐也是一种虚拟化的技术，蜜罐被布置于网络虚拟机上，主要用于迷惑网络攻击者入侵本地网络，伺机掌握攻击者的特征。……