第３２卷 第１８期
２０１０年９月ＪＯＵＲＮＡＬＯＦＷＵＨＡＮＵＮＩＶＥＲＳＩＴＹＯＦＴＥＣＨＮＯＬＯＧＹ武 汉 理 工 大 学 学 报Ｖｏｌ．３２ Ｎｏ．１８ Ｓｅｐｔ．２０１０ＤＯＩ：１０．３９６３／ｊ．ｉｓｓｎ．１６７１－４４３１．２０１０．１８．０３３
基于蜜罐技术的校园网络安全系统方案设计
张俊鹏１，王飞戈２
（１．吉林省经济管理干部学院计算机系，长春１３００１２；２．漯河职业技术学院计算机工程系，河南漯河４６２０００）
摘 要： 随着校园网络的发展，如何构筑可靠的校园网络安全体系成了当前急需考虑的问题。目前大部分校园网络采用的是传统的被动性防御措施，往往滞后于网络攻击行为。蜜罐技术可以使校园网络安全防护由被动防御转为主动防御，它用特有的特征吸引攻击者，同时对攻击者的各种攻击行为进行分析并找到有效的对付办法。
关键词： 蜜罐技术； 校园网络安全系统； 主动防御
中图分类号： ＴＰ３９３文献标识码： Ａ文章编号：１６７１－４４３１（２０１０）１８－０１４２－０５ＤｅｓｉｇｎｏｆＣａｍｐｕｓＮｅｔｗｏｒｋＳｅｃｕｒｉｔｙＳｙｓｔｅｍＢａｓｅｄｏｎＨｏｎｅｙｐｏｔＴｅｃｈｎｏｌｏｇｙ
ＺＨＡＮＧＪｕｎ－ｐｅｎｇ，ＷＡＮＧＦｅｉ－ｇｅ１２
（１．ＤｅｐａｒｔｍｅｎｔｏｆＣｏｍｐｕｔｅｒ，ＪｉｌｉｎＰｒｏｖｉｎｃｅＥｃｏｎｏｍｉｃＭａｎａｇｅｍｅｎｔＣａｄｒｅＣｏｌｌｅｇｅ，Ｃｈａｎｇｃｈｕｎ１３００１２，Ｃｈｉｎａ；
２．ＤｅｐａｒｔｍｅｎｔｏｆＣｏｍｐｕｔｅｒＥｎｇｉｎｅｅｒｉｎｇ，ＬｕｏｈｅＶｏｃａｔｉｏｎａｌａｎｄＴｅｃｈｎｏｌｏｇｙＣｏｌｌｅｇｅＬｕｏｈｅ４６２０００，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ： Ａｓｔｈｅｃａｍｐｕｓｎｅｔｗｏｒｋｋｅｅｐｓｄｅｖｅｌｏｐｉｎｇ，ｔｈｅｉｓｓｕｅｔｈａｔｈｏｗｔｏｂｕｉｌｄｕｐａｒｅｌｉａｂｌｅｃａｍｐｕｓｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｓｙｓ－ｓｉｖｅｐｒｏｔｅｃｔｍｅａｓｕｒｅｓ，ｗｈｉｃｈａｌｗａｙｓｌａｇｂｅｈｉｎｄｎｅｔｗｏｒｋａｔｔａｃｋｓ．ＨｏｎｅｙｐｏｔＴｅｃｈｎｏｌｏｇｙｃａｎｔｒａｎｓｆｏｒｍｔｈｅｐａｓｓｉｖｅｎｅｔｗｏｒｋｓｅｃｕ－ｒｉｔｙｐｒｏｔｅｃｔｉｏｎｔｏｉｎｉｔｉａｔｉｖｅ．Ｉｔｕｓｅｓｉｔｓｕｎｉｑｕｅｆｅａｔｕｒｅｔｏａｔｔｒａｃｔａｔｔａｃｋｅｒｓａｎｄａｎａｌｙｓｅｓｔｈｅａｔｔａｃｋｅｒ’ｓａｔｔａｃｋｓａｔｔｈｅｓａｍｅｔｉｍｅｔｏｆｉｎｄｔｈｅｅｆｆｅｃｔｉｖｅｃｏｕｎｔｅｒｍｅａｓｕｒｅｓ．ｔｅｍｂｅｃｏｍｅｓａｃｕｒｒｅｎｔｑｕｅｓｔｉｏｎｎｅｅｄｓｃｏｎｓｉｄｅｒｕｒｇｅｎｔｌｙ．Ａｔｔｈｅｐｒｅｓｅｎｔｔｉｍｅ，ｍｏｓｔｏｆｔｈｅｃａｍｐｕｓｎｅｔｗｏｒｋｔａｋｅｔｒａｄｉｔｉｏｎａｌｐａｓ－Ｋｅｙｗｏｒｄｓ： ｈｏｎｅｙｐｏｔｔｅｃｈｎｏｌｏｇｙ； ｃａｍｐｕｓｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｓｙｓｔｅｍ； ｉｎｉｔｉａｔｉｖｅｐｒｏｔｅｃｔｉｏｎ
目前校园网络广泛使用，它的开放性和功能性使得网络的访问量日益激增，而它的受众性也使得网络系统面临着更多的安全问题：近年来大量的校园网络安全事件接连发生，各种新的攻击方式层出不穷，网络系统频招破坏，管理系统无法正常工作，这些问题让人们更加深刻地意识到校园网络安全的重要性，如何构筑可靠的校园网络安全体系成了当前急需考虑的问题。目前大部分校园网络采用的是传统的被动性防御措施，如防火墙、入侵检测系统、病毒防护技术、数据加密和认证技术等，它们大都是基于已知的事实和攻击模式，往往滞后于网络攻击行为，处于被动的位置。因此，校园网络需要建立一个主动的信息安全系统对网络进行防护。蜜罐技术可以使网络安全防护由被动防御转为主动防御，它用特有的特征吸引攻击者，并对攻击者的各种攻击行为进行分析并找到有效的对付办法。通过它可以查找出可能的攻击从而主动抵御入侵者，收稿日期：２０１０－０４－３０．作者简介：张俊鹏（１９７７－），男，硕士．Ｅ－ｍａｉｌ：ｚｈａｎｇｊｐ＠１２６．ｃｏｍ