基于蜜罐的网络动态取证系统研究

• 作者: 杨青
• 来源期刊: 山东科学
• 学科: 工学
• 关键词: 动态取证 入侵检测 重定向技术 蜜罐
• 年，卷（期）: 2010,（5）
• 页码范围: 59-65
• 分类号: TP393
• 字数: 4707字
• 语种: 中文

摘要

针对计算机静态取证技术和常用的动态取证技术中存在的问题,提出了基于虚拟蜜罐的网络动态取证系统模型.该模型将在被保护子网上对流经的网络数据进行实时监控,编写程序对检测到的入侵进行报警,并通过修改iptables的nat表,利用重定向技术将检测到的入侵数据导入到蜜罐中进行记录,实现了入侵检测技术、蜜罐技术与防火墙技术的联动,达到实时动态取证的目的.实验结果表明,该系统不仅可以保护网络和主机不受攻击,还可以长时间的获取证据,并使得证据不受污染,达到了预期效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨青		4	38	3.0	4.0