面向移动网络环境的智能协同蜜网设计与性能分析

摘要：

在移动网络环境下,因各移动蜜罐资源有限、攻击注入手段灵活多变,需要动态部署蜜网以协同地检测攻击行为特征.然而现有蜜网易遭受特征识别攻击、网内恶意流量肆意传播、不能跨蜜罐迁移连接.为此,基于软件定义网络(software defined networking,SDN)技术,设计了一种智能协同蜜网(intelligent and collaborative Honeynet,ic-Honeynet)系统.它由逆向连接代理模块和蜜网控制器组成,它的优势在于逐一克服了上述3个缺陷.最后,搭建了一个ic-Honeynet实验环境,并验证了该系统的有效性.实验结果表明:该系统吞吐量近乎线速,高达8.23 Gbit/s;响应时延额外增加很小,仅在0.5～1.2 ms区间变化;连接处理能力也很强,可高达1 473个连接/s.

关键词：蜜罐、蜜网、移动网络、软件定义网络、逆向连接代理

所属期刊栏目：34

分类号：TP393(计算技术、计算机技术)

在线出版日期：2019-01-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：156-165