蜜网动态部署研究与设计

摘要：

针对蜜网系统在静态配置和维护方面存在的缺陷,提出了蜜网动态部署的思想及相应的算法.动态部署的蜜网系统,通过监控自身和物理网络环境收集信息,能够自动确定配置蜜网节点的类型及拓扑结构;当网络安全态势发生改变时能实时调整蜜网的结构.动态部署的第一阶段是融合蜜网及物理网络的信息对当前网络安全态势进行预测,然后蜜网中的虚拟节点仿照生物存活的算法进行动态调整.因此该动态部署体系能针对实时入侵活动来调整自身结构,具有更高的隐蔽性,对迷惑和降低黑客的攻击力作用较大.给出了蜜网部署的设计模型和相关算法,并在开源软件Honeyd基础上设计了原型系统.实验结果表明,动态部署方案在实践中具有较好的可行性,且在不提高成本的基础上比静态部署方案诱骗效果好.

关键词：蜜网、动态部署、灰色预测、拟生算法

所属期刊栏目：47

分类号：TP309(计算技术、计算机技术)

资助基金：上海市重点学科建设项目T0502

在线出版日期：2011-07-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：85-88