一种基于分布式蜜罐技术的勒索蠕虫病毒监测方法

• 作者: 秦玉杰
• 来源期刊: 信息技术与网络安全
• 学科: 工学
• 关键词: 蜜罐 勒索蠕虫 端口映射 分布式
• 年，卷（期）: 2018,（9）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 45-48
• 页数: 4页
• 分类号: TP393
• 字数: 2979字
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2018.09.012

摘要

尽管WannaCry大规模爆发已过去一年,在很多企业内网中依然存在大量变种的蠕虫勒索病毒,这也是内网办公终端最严重的威胁之一.通过蜜罐技术可以有效发现内网中的蠕虫行为,但是面对成百上千的终端部署规模,如果通过蜜罐来监测勒索蠕虫病毒,部署的成本及管理的成本将非常高.基于蜜罐技术提出一种新型的勒索蠕虫病毒监测方法,通过端口映射的方式,构建流量转发代理,将蜜罐转化成一种安全服务,从而覆盖到内网所有网段,大幅降低部署成本和管理成本.并且针对勒索蠕虫病毒特点,通过搭建虚拟蜜罐,利用防火墙安全策略及还原机制,可以安全捕获勒索蠕虫病毒,并在加密后可以快速恢复.