基于vmware的第三代虛擬honeynet部署以及攻擊(已修改)
2025-06-30 16:59 本頁(yè)面
【正文】 基于Vmware的第三代虛擬Honeynet部署以及攻擊實(shí)例分析The Artemis Project/狩獵女神項(xiàng)目組柳亞鑫，吳智發(fā)，諸葛建偉一、先決條件 在閱讀本文前，請(qǐng)先閱讀Know Your Enemy: Honeynets，Know Your Enemy: GenII Honeynets和Know Your Enemy：Honeywall CDROM Roo，對(duì)Honeynets的概念和第三代Honeynet (Roo)技術(shù)有個(gè)清晰的認(rèn)識(shí)，并完全了解Roo的部署軟/硬件要求。請(qǐng)首先閱讀狩獵女神項(xiàng)目技術(shù)報(bào)告《基于Vmware workstation的虛擬Honeynet》，其中有關(guān)類(lèi)似部分將不再贅述。二、什么是虛擬Honeynet 按照Honeynet組織的定義：虛擬Honeynet是一種可讓你在單一的機(jī)器上運(yùn)行所有東西的解決方案。之所以稱(chēng)為虛擬是因?yàn)檫\(yùn)行在機(jī)器上的各個(gè)操作系統(tǒng)看起來(lái)與運(yùn)行在單獨(dú)一臺(tái)機(jī)器上的操作系統(tǒng)并沒(méi)有什么外觀(guān)上的區(qū)別。下面是本文部署的第三代虛擬Honeynet的網(wǎng)絡(luò)拓?fù)鋱D。虛擬Honeynet主要分成兩類(lèi)：1． 自包含虛擬Honeynet(SelfContained Honeynet)：這種類(lèi)別的Honeynet把它的各個(gè)組成部分都安裝在單一的一臺(tái)機(jī)器上。2． 混合虛擬Honeynet(Hybrid Honeynet)：這種類(lèi)別的Honeynet并不局限與一臺(tái)機(jī)器，而是把它的組成部分分開(kāi)在多臺(tái)機(jī)器上部署。我們?cè)谶@里部署的自包含的虛擬Honeynet。下面首先介紹一下VMware的網(wǎng)絡(luò)連接方式。三、VMware Workstation上的網(wǎng)絡(luò)連接方式 VMware Workstation是一個(gè)虛擬機(jī)軟件，可以運(yùn)行在Linux和Windows兩種平臺(tái)下，它可以模擬主板、內(nèi)存、硬盤(pán)、網(wǎng)卡、聲卡、USB口等多種硬件。運(yùn)行在Vmware Workstaion（下面簡(jiǎn)稱(chēng)Vmware）上的操作系統(tǒng)的網(wǎng)絡(luò)連接方式有三種：l 橋接方式（Bridge）：在橋接方式下，Vmware模擬一個(gè)虛擬的網(wǎng)卡給客戶(hù)系統(tǒng)，主系統(tǒng)對(duì)于客戶(hù)系統(tǒng)來(lái)說(shuō)相當(dāng)于是一個(gè)橋接器?？蛻?hù)系統(tǒng)好像是有自己的網(wǎng)卡一樣，自己直接連上網(wǎng)絡(luò)，也就是說(shuō)客戶(hù)系統(tǒng)對(duì)于外部直接可見(jiàn)。l 網(wǎng)絡(luò)地址轉(zhuǎn)換方式（NAT）：在這種方式下，客戶(hù)系統(tǒng)不能自己連接網(wǎng)絡(luò)，而必須通過(guò)主系統(tǒng)對(duì)所有進(jìn)出網(wǎng)絡(luò)的客戶(hù)系統(tǒng)收發(fā)的數(shù)據(jù)包做地址轉(zhuǎn)換。在這種方式下，客戶(hù)系統(tǒng)對(duì)于外部不可見(jiàn)。l 主機(jī)方式（HostOnly）：在這種方式下，主系統(tǒng)模擬一個(gè)虛擬的交換機(jī)，所有的客戶(hù)系統(tǒng)通過(guò)這個(gè)交換機(jī)進(jìn)出網(wǎng)絡(luò)。在這種方式下，如果主系統(tǒng)是用公網(wǎng)IP連接Internet，那客戶(hù)系統(tǒng)只能用私有IP。但是如果我們另外安裝一個(gè)系統(tǒng)通過(guò)橋接方式連接Internet（這時(shí)這個(gè)系統(tǒng)成為一個(gè)橋接器），則我們可以設(shè)置這些客戶(hù)系統(tǒng)的IP為公網(wǎng)IP，直接從這個(gè)虛擬的橋接器連接Internet，下面將會(huì)看到，我們正是通過(guò)這種方式來(lái)搭建我們的自包含的虛擬Honeynet的。四、基于VMware Workstation的第三代虛擬Honeynet的部署實(shí)例下面是部署基于Vmware的第三代虛擬Honeynet的軟硬件要求：軟件：l Vmware Works
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1