第四章網(wǎng)絡(luò)安全技術(shù)-蜜網(wǎng)技術(shù)計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)蜜罐和蜜罐系統(tǒng)一種安全資源，其價(jià)值在于被掃描、攻擊和攻陷。蜜罐網(wǎng)絡(luò)安全響應(yīng)技術(shù)蜜罐和蜜罐系統(tǒng)一個(gè)包含漏洞且運(yùn)行于互聯(lián)網(wǎng)上的計(jì)算機(jī)系統(tǒng)它通過模擬一個(gè)或多個(gè)易受攻擊的系統(tǒng)，給攻擊者提供一個(gè)包含漏洞并容易被攻破的攻擊目標(biāo)吸引攻擊者對(duì)其發(fā)起攻擊，同時(shí)完整地且不被察覺地將他們的活動(dòng)記錄下來。蜜罐系統(tǒng)網(wǎng)絡(luò)安全響應(yīng)技術(shù)第一階段九十年代初，蜜罐實(shí)質(zhì)上是一些真正被黑客所攻擊的主機(jī)和系統(tǒng)。第二階段

1998年，蜜罐又稱為是虛擬蜜罐，即開發(fā)的這些蜜罐工具能夠模擬成虛擬的操作系統(tǒng)和網(wǎng)絡(luò)服務(wù)，并對(duì)黑客的攻擊行為做出回應(yīng)，從而欺騙黑客。第三階段2000年之后，更傾向于使用真實(shí)的主機(jī)、操作系統(tǒng)和應(yīng)用程序搭建蜜罐，融入了更強(qiáng)大的數(shù)據(jù)捕獲、數(shù)據(jù)分析和數(shù)據(jù)控制的工具，并且將蜜罐納入到一個(gè)完整的蜜網(wǎng)體系中。蜜罐技術(shù)的發(fā)展歷程網(wǎng)絡(luò)安全響應(yīng)技術(shù)按照其部署目的產(chǎn)品型蜜罐在于為一個(gè)組織的網(wǎng)絡(luò)提供安全保護(hù)研究型蜜罐對(duì)黑客攻擊進(jìn)行追蹤和分析，了解到黑客所使用的攻擊工具及攻擊方法按照其交互度的等級(jí)低交互蜜罐模擬操作系統(tǒng)和網(wǎng)絡(luò)服務(wù)中交互蜜罐模擬真正操作系統(tǒng)的各種行為高交互蜜罐完全向攻擊者提供真實(shí)的操作系統(tǒng)和網(wǎng)絡(luò)服務(wù)蜜罐分類網(wǎng)絡(luò)安全響應(yīng)技術(shù)攻擊誘騙吸引黑客的注意并誘使其發(fā)起攻擊增大黑客發(fā)現(xiàn)并入侵蜜罐的幾率數(shù)據(jù)捕捉是蜜罐的核心功能主要分為兩層：基于主機(jī)的數(shù)據(jù)收集基于網(wǎng)絡(luò)的數(shù)據(jù)收集數(shù)據(jù)控制防止以當(dāng)前攻陷系統(tǒng)作為跳板，進(jìn)而攻擊其它系統(tǒng)蜜罐主要功能模塊網(wǎng)絡(luò)安全響應(yīng)技術(shù)功能蜜網(wǎng)技術(shù)網(wǎng)絡(luò)安全響應(yīng)技術(shù)(2)該體系結(jié)構(gòu)可以包含一個(gè)或多個(gè)蜜罐，并提供多種工具以方便對(duì)攻擊信息的采集和分析(3)同時(shí)保證蜜網(wǎng)網(wǎng)絡(luò)的高度可控性(1)蜜網(wǎng)技術(shù)建立了一個(gè)攻擊誘捕的網(wǎng)絡(luò)體系架構(gòu)蜜網(wǎng)拓?fù)浣Y(jié)構(gòu)虛擬主機(jī)虛擬主機(jī)物理主機(jī)物理主機(jī)虛擬主機(jī)虛擬主機(jī)虛擬主機(jī)宿主系統(tǒng)宿主系統(tǒng)連接控制器網(wǎng)絡(luò)安全響應(yīng)技術(shù)蜜網(wǎng)的應(yīng)用網(wǎng)絡(luò)安全響應(yīng)技術(shù)抗蠕蟲病毒捕獲網(wǎng)絡(luò)釣魚捕獲僵尸網(wǎng)絡(luò)捕獲垃圾郵件典型的攻擊誘騙工具網(wǎng)絡(luò)安全響應(yīng)技術(shù)DTKBOFSpecterHome-made蜜罐HoneydSmokedetectorBigeyeLaBreatarpitNetFacadeKFSensorTiny蜜罐MantrapHoneynet提高蜜網(wǎng)的可移植性提高蜜網(wǎng)的交互性提高