基于Apache的低交互蜜罐设计与实现

摘要：

蜜罐是一种新型的网络防御工具,其伪装的逼真程度和欺骗的成功率一直是设计的难点.很多蜜罐通过脚本来模拟网络服务,使用静态欺骗来保护网络,很容易暴露.本文设计并实现了一种基于Apache的低交互蜜罐--Honeyweb,具有http协议检测、动态欺骗、与其他网络安全设备联动以及日志等功能,能根据不同的http请求作出动态欺骗响应.实验表明,部署它能在很大程度上影响黑客的判断力,消耗攻击资源,甚至阻止攻击,从而实现主动防御、保护Web服务器免受攻击的目的.

关键词：蜜罐、蜜网、欺骗、主动防御

所属期刊栏目：33

分类号：TP3(计算技术、计算机技术)

资助基金：国家科技攻关项目2003AA142010;江苏省高技术研究发展计划项目BG2004030

在线出版日期：2006-06-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：97-102