蜜罐系统是应用于计算机网络安全领域的信息系统资源,它的价值体现在被扫描、攻击和攻陷,通过蜜罐可以获取攻击者和攻击技术的相关信息,也可以用来吸引和分散攻击者的注意力,以保护真实的网络系统。目前蜜罐以及蜜罐延伸技术已被广泛关注,它已不仅仅是一种新的技术,可以说是网络安全体系的重要补充和完善,它增强了动态防御体系的检测和响应能力。 蜜罐技术用于构建一个严格控制的网络诱骗环境,这个诱骗环境可以是真实的网络,主机或者使用虚拟软件模拟的网络或主机。按照与入侵者交互的级别可划分为低、中、高三种蜜罐;根据蜜罐的部署目的可划分为研究型和商业型蜜罐。蜜罐系统的实现技术包括蜜罐的伪装、信息采集、风险控制、数据分析四个部分。 搭建自定义的蜜罐系统能够较好的满足不同的需求。Linux系统本身有良好的日志记录功能,又因为它的开源性方便我们获取免费的应用软件或对它进行扩展,因而Linux系统是作为蜜罐平台的一个较佳选择。结合Honeynet架构与虚拟蜜罐技术,基于Netfilter/Iptables防火墙、入侵检测软件Snort、信息收集软件Sebek的实现技术,给出了一个改进的蜜罐解决方案。利用虚拟操作系统技术将数个蜜罐主机整合在一台物理主机上,对网桥、防火墙、入侵检测系统、数据收集软件集成,实现了基于Linux的虚拟蜜网,并对蜜网的部分功能进行了测试。该系统部署方便,提供给黑客更多的交互空间,从多个方面进行信息的收集,包括系统日志、防火墙和入侵检测。另外,在系统中采用网桥较好地隐藏了数据收集和信息控制功能,并使用防火墙对第三方进行了保护。 蜜罐技术还处于不断的发展过程中,但是有一点可以肯定,它是网络安全体系统中重要的组成部分。随着对蜜罐技术的深入研究,蜜罐的作用也会更为突出。