基于vmware的第三代虛擬honeynet部署以及攻擊(已修改)
2025-06-30 16:59 本頁面
【正文】 基于Vmware的第三代虛擬Honeynet部署以及攻擊實例分析The Artemis Project/狩獵女神項目組柳亞鑫，吳智發(fā)，諸葛建偉一、先決條件 在閱讀本文前，請先閱讀Know Your Enemy: Honeynets，Know Your Enemy: GenII Honeynets和Know Your Enemy：Honeywall CDROM Roo，對Honeynets的概念和第三代Honeynet (Roo)技術(shù)有個清晰的認識，并完全了解Roo的部署軟/硬件要求。請首先閱讀狩獵女神項目技術(shù)報告《基于Vmware workstation的虛擬Honeynet》，其中有關(guān)類似部分將不再贅述。二、什么是虛擬Honeynet 按照Honeynet組織的定義：虛擬Honeynet是一種可讓你在單一的機器上運行所有東西的解決方案。之所以稱為虛擬是因為運行在機器上的各個操作系統(tǒng)看起來與運行在單獨一臺機器上的操作系統(tǒng)并沒有什么外觀上的區(qū)別。下面是本文部署的第三代虛擬Honeynet的網(wǎng)絡拓撲圖。虛擬Honeynet主要分成兩類：1． 自包含虛擬Honeynet(SelfContained Honeynet)：這種類別的Honeynet把它的各個組成部分都安裝在單一的一臺機器上。2． 混合虛擬Honeynet(Hybrid Honeynet)：這種類別的Honeynet并不局限與一臺機器，而是把它的組成部分分開在多臺機器上部署。我們在這里部署的自包含的虛擬Honeynet。下面首先介紹一下VMware的網(wǎng)絡連接方式。三、VMware Workstation上的網(wǎng)絡連接方式 VMware Workstation是一個虛擬機軟件，可以運行在Linux和Windows兩種平臺下，它可以模擬主板、內(nèi)存、硬盤、網(wǎng)卡、聲卡、USB口等多種硬件。運行在Vmware Workstaion（下面簡稱Vmware）上的操作系統(tǒng)的網(wǎng)絡連接方式有三種：l 橋接方式（Bridge）：在橋接方式下，Vmware模擬一個虛擬的網(wǎng)卡給客戶系統(tǒng)，主系統(tǒng)對于客戶系統(tǒng)來說相當于是一個橋接器。客戶系統(tǒng)好像是有自己的網(wǎng)卡一樣，自己直接連上網(wǎng)絡，也就是說客戶系統(tǒng)對于外部直接可見。l 網(wǎng)絡地址轉(zhuǎn)換方式（NAT）：在這種方式下，客戶系統(tǒng)不能自己連接網(wǎng)絡，而必須通過主系統(tǒng)對所有進出網(wǎng)絡的客戶系統(tǒng)收發(fā)的數(shù)據(jù)包做地址轉(zhuǎn)換。在這種方式下，客戶系統(tǒng)對于外部不可見。l 主機方式（HostOnly）：在這種方式下，主系統(tǒng)模擬一個虛擬的交換機，所有的客戶系統(tǒng)通過這個交換機進出網(wǎng)絡。在這種方式下，如果主系統(tǒng)是用公網(wǎng)IP連接Internet，那客戶系統(tǒng)只能用私有IP。但是如果我們另外安裝一個系統(tǒng)通過橋接方式連接Internet（這時這個系統(tǒng)成為一個橋接器），則我們可以設置這些客戶系統(tǒng)的IP為公網(wǎng)IP，直接從這個虛擬的橋接器連接Internet，下面將會看到，我們正是通過這種方式來搭建我們的自包含的虛擬Honeynet的。四、基于VMware Workstation的第三代虛擬Honeynet的部署實例下面是部署基于Vmware的第三代虛擬Honeynet的軟硬件要求：軟件：l Vmware Works
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1