基于两级重定向机制的密网研究和设计

• 作者: 张凤斌 许显月
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 蜜罐 重定向 密网 两级
• 年，卷（期）: 2009,（5）
• 所属期刊栏目: 安全与防范
• 页码范围: 158-161
• 页数: 4页
• 分类号: TP393.08
• 字数: 3081字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2009.05.045

摘要

针对当前密网部署中存在两个不足之处:一是如果黑客知道密网的存在,从而绕开它去攻击非密网主机,这样密网存在就没有价值;二是如果黑客利用攻陷的蜜罐去攻击外网主机,现在流行的办法采取密网网关来简单限制外出连接数,这存在两个致命的弱点:(1)少量的外出连接有可能造成危害,蜜罐被人误认为攻击者;(2)黑客知道自己被限制向外连接,那么密网就可能被暴露,更有可能利用错误消息迷惑密网部署者.文中提出两级重定向机制来弥补这两个不足之处.第一级重定向机制在非密网主机设置使对其攻击流定向到密网,第二级重定向机制把从蜜罐出去的攻击流定向到其它蜜罐.通过文中建立的模拟密网很好地实现了这两种机制,实验证明基于两级重定向机制的密网可以起到保护非密网主机的作用,限制对外入侵,同时能让黑客感觉不到它的存在.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张凤斌	哈尔滨理工大学计算机学院	62	312	8.0	14.0
2	许显月	哈尔滨理工大学计算机学院	1	2	1.0	1.0