一种基于多阶段攻击响应的SDN动态蜜罐

• 作者: 王鹃 杨泓远 樊成阳
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 蜜罐 攻击图 不完全信息动态博弈 软件定义网络 Docker
• 年，卷（期）: 2021,（1）
• 所属期刊栏目: 技术研究
• 页码范围: 27-40
• 页数: 14页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2021.01.004

摘要

蜜罐作为一种主动防御机制,可以通过部署诱饵目标,主动吸引攻击者与虚假资源进行交互,从而在防止有价值的真实资源受到破坏的同时,也能根据收集到的数据分析攻击行为并主动应对.然而,现有蜜罐方案存在无法针对复杂攻击手段部署特定蜜罐防御;蜜罐攻防博弈中动态性考虑不够充分,无法根据收益与成本有效选择蜜罐最佳防御策略;以及性能开销较大等缺陷.文章提出基于多阶段攻击响应和动态博弈相结合的SDN动态蜜罐架构以及基于Docker的SDN动态蜜罐部署策略和方法,设计和实现了一种可根据攻击阶段动态调整的SDN动态蜜罐系统.实验证明,该系统能够根据网络情况,面向攻击者行为,快速动态生成针对性蜜罐进行响应,有效提升了蜜罐的动态性和诱骗能力.