蜜罐技術(shù)ppt課件-wenkub
2023-05-27 13:07:17 本頁面
【正文】 ?具有代表性的工具是“蜜網(wǎng)項目組”所推出的第二代蜜網(wǎng)技術(shù) 網(wǎng)絡攻防技術(shù) 低交互式蜜罐技術(shù) ? 交互性：攻擊者在蜜罐中活動的交互性級別 ? 低交互式蜜罐技術(shù) ? 具有與攻擊源主動交互的能力 ? 模擬網(wǎng)絡服務響應，模擬漏洞 ? 容易部署，容易控制攻擊 ? 低交互式－交互級別由于模擬能力而受限，數(shù)據(jù)獲取能力和偽裝性較弱，一般僅能捕獲已知攻擊 ? 例 : Honeyd ? 商業(yè)產(chǎn)品 : KFSensorKFSensor, Specter, , HoneyPointHoneyPoint… 網(wǎng)絡攻防技術(shù) 高交互式蜜罐技術(shù) ? 高交互式蜜罐技術(shù) ? 使用真實的操作系統(tǒng)、網(wǎng)絡服務與攻擊源進行交互 ? 高度的交互等級－對未知漏洞、安全威脅具有天然的可適性，數(shù)據(jù)獲取能力、偽裝性均較強 ? 弱勢－資源需求較大，可擴展性較弱，部署安全風險較高 ? 虛擬機蜜罐 VS. 物理蜜罐 ? 虛擬機 (Virtual Machine)/仿真器 (Emulator)技術(shù) ? 節(jié)省硬件資源、容易部署和控制、容易恢復、安全風險降低 ? 高交互式蜜罐工具 ? Honey ––蜜網(wǎng)項目組 (The Honey Project) 網(wǎng)絡攻防技術(shù) 蜜罐技術(shù)優(yōu)缺點 ? 優(yōu)點 ? 收集到的數(shù)據(jù)很大可能就是由于黑客攻擊造成的，不依賴于任何復雜的檢測技術(shù)等，因此減少了漏報率和誤報率。 ? 只能對針對蜜罐的攻擊行為進行監(jiān)視和分析，其視圖較為有限。 網(wǎng)絡攻防技術(shù) Honeyd ? 支持同時模擬多個 IP地址主機 ? 經(jīng)過測試，最多同時支持 65535個 IP地址 ? 支持模擬任意的網(wǎng)絡拓撲結(jié)構(gòu) ? 通過服務模擬腳本可以模擬任意 TCP/UDP網(wǎng)絡服務 ? IIS, Tel, pop3… ? 支持 ICMP ? 對 ping和 traceroutes做出響應 ? 通過代理機制支持對真實主機、網(wǎng)絡服務的整合 網(wǎng)絡攻防技術(shù) Honeyd與其虛擬的系統(tǒng)之間的關(guān)系 網(wǎng)絡攻防技術(shù) Honeyd體系結(jié)構(gòu) 配置數(shù)據(jù)庫ICMP中央包分發(fā)器個性引擎TC P UDP服務N et Work路由路由查詢協(xié)議處理器網(wǎng)絡攻防技術(shù) Honeyd體系結(jié)構(gòu) ?路由模塊 ?? ?中央數(shù)據(jù)包分發(fā)器 ?將輸入的數(shù)據(jù)包分發(fā)到相應的協(xié)議處理器?? ?協(xié)議處理器 ? Service模擬腳本 ?? ?個性化引擎 ?? ?配置數(shù)據(jù)庫 ?存儲網(wǎng)絡協(xié)議棧的個性化特征 網(wǎng)絡攻防技術(shù) Honeyd功能 ?接收網(wǎng)絡流量 ?模擬蜜罐系統(tǒng) ? 僅模擬網(wǎng)絡協(xié)議棧層次，而不涉及操作系統(tǒng)各個層面 ? 可以模擬任意的網(wǎng)絡拓撲
教學課件相關(guān)推薦
鄂ICP備17016276號-1