分布式蜜网中的重定向技术
蜜网技术是发展到第三代的蜜罐技术.但是,随着网络规模的增大,蜜网中的蜜罐主机已经远不能够反映整个网络的活动状况,必须将蜜网搭建成分布式结构,使得蜜罐的分布能够反映整个网络状况.但是使用真实蜜罐主机,不仅对硬件资源造成浪费,且不容易管理.本文重点说明和分析了蜜网中的重定向技术,以及重定向器的设计原理、功能和程序流程.通过在各个子网中选择一些关键主机或者服务器,在这些主机或服务器上使用重定向器,可以方便的搭建分布式蜜网.既能隐蔽这些关键主机或服务器,又能构捕捉到黑客整个攻击过程,同时还可以节省资源,方便集中的管理蜜罐,对蜜罐上的数据进行集中分析.
蜜网技术 蜜罐技术 重定向器 重定向技术
张春瑞 陈志文 赵伟锋 姜建国
中国工程物理研究院,计算机应用研究所
国内会议
沈阳
中文
166-170
2006-09-01（万方平台首次上网日期，不代表论文的发表时间）