蜜罐部署分析

摘要：

利用蜜罐技术监控网络恶意行为从而分析网络安全趋势和对攻击行为进行早期预警已成为网络安全领域的一个新研究方向. 在网络中合理部署蜜罐是有效搜集恶意行为信息面对的首要问题. 首先对蜜罐部署的研究层面进行阐述,然后对与蜜罐部署相关的交互度、位置、数量、模式等诸多因素进行详尽分析,从理论上推导出均匀分布下蜜罐部署数量与网络资源总数的中间合适比值,据此比值给出IPv4和IPv6网络中蜜罐数目的极限值. 最后对实际部署的基于honeyd的低交互度蜜罐技术采集数据进行统计分析,为蜜罐部署研究提供实际佐证.

关键词： 蜜罐 分布式蜜网 网络安全 恶意行为 网络资源

作者: 马莉波 段海新 李星

作者单位: 清华大学,电子系,北京,100084 清华大学,信息网络工程研究中心,北京,100084 清华大学,电子系,北京,100084;清华大学,信息网络工程研究中心,北京,100084

会议类型: 国内会议

会议名称: 中国教育和科研计算机网CERNET第十二届学术年会

会议地点: 辽宁大连

会议语种:中文

页码: 150-156

在线出版日期: 2005-11-01（万方平台首次上网日期，不代表论文的发表时间）