基于连接状态和SDN的混合蜜网TCP连接转移方案

• 作者: 刘加慧 王轶骏 薛质
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 蜜罐 SDN 连接跟踪 连接转移
• 年，卷（期）: 2021,（2）
• 所属期刊栏目: 安全与保密
• 页码范围: 444-450
• 页数: 7页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2021.02.027

摘要

蜜罐作为一种主动性防御手段,在对攻击手段的研究和业务网络的保护上都具有非常重要的作用.业界中结合高、低交互蜜罐优点而提出的混合蜜网系统,存在流量过滤和连接转移等方面的问题.因此,利用软件定义网络灵活的流量控制能力,通过连接状态跟踪和对TCP握手包的反向构造,提出了一种混合蜜网中高、低交互蜜罐之间的连接转移方案,具有良好的稳定性,使得蜜网的部署更加灵活.