基于蜜场的Openstack安全系统

• 作者: 何利文 焦宏宇 黄俊
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: Openstack 蜜场 虚拟机 虚拟网络 重定向 蜜罐
• 年，卷（期）: 2018,（10）
• 所属期刊栏目: 安全与防范
• 页码范围: 92-96
• 页数: 5页
• 分类号: TP302
• 字数: 5129字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2018.10.019

摘要

随着云计算的普及,大量采用Openstack的私有云出现在现今网络中,同时虚拟机被普遍用于部署公司业务,Openstack上大量虚拟机的安全问题也变得日益严峻.蜜场作为主动安全防御的技术,既能为Openstack上部署的虚拟机带来安全保障,同时能记录下黑客的行为作为反向追踪依据.由于Openstack虚拟化网络与传统物理网络有很大的区别,所以根据Openstack虚拟化网络的特殊性设计出一个新型的蜜场系统.首先将网络攻击流量重定向与虚拟化紧密结合,将异常流量通过虚拟化网络重定向到蜜场中;其次将异常检测系统用于检测流量,增大了业务系统的安全性;最后根据虚拟机灵活配置的特性,设计出动态蜜罐部署系统.实验结果表明,该系统能够有效地检测出异常流量,并将其正确地重定向到蜜场中,同时在蜜场中的蜜罐上记录下黑客的攻击行为用于后续分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何利文	南京邮电大学计算机学院	16	67	4.0	7.0
2	焦宏宇	南京邮电大学计算机学院	2	3	1.0	1.0
3	黄俊	南京邮电大学计算机学院	2	4	1.0	2.0