蜜网应用之剖析网络钓鱼

与僵尸网络一样，网络钓鱼攻击也是危害广大互联网用户的重大安全威胁。这种攻击方式在近年来兴起，并愈演愈烈。毕竟邪不压正，我们通过蜜网技术以及一些新的蜜罐技术可以对其进行深入的分析和了解，为安全业界抑制和防御其攻击提供支持。     

斗志斗勇战黑客 最新蜜罐与蜜网技术及应用——了解黑客，了解蜜罐

现在的互联网是一个混乱的世界，是攻击者的天堂，防御者的地狱……攻击者与防御者之间在进行着一场不对称的博弈．为了扭转这种不对称局面，蜜罐技术应运而生……     

蜜网系统建设及发展趋势研究

蜜罐和蜜网技术用于捕获和分析恶意代码及黑客攻击活动。蜜罐是一种安全资源,其价值在于被扫描、攻击和攻陷。这表明蜜罐并无其他实际业务用途,因此所有流入和流出蜜罐的网络流量都可能预示了扫描、攻击和攻陷。而蜜罐的核心价值就在于对这些攻击活动进行监视、检测和分析。     

蜜网的关键技术研究

以第二代蜜网技术为例,从数据控制、数据捕获和数据采集三个方面对蜜网的关键技术进行了探讨,为以后蜜网在安全领域的广泛应用提供了基础.     

蜜网技术与网络安全

网络安全领域日益受到重视,蜜罐与蜜网技术是基于主动防御理论而提出的。蜜罐与蜜网技术通过精心布置的诱骗环境来吸引网络攻击者的入侵,进而了解攻击思路、攻击工具和攻击目的等行为信息。本文介绍了蜜罐的主要技术原理,并且比较和分析了第一代、第二代和第三代蜜网模型。     

基于内网部署的蜜网技术研究

提出了一种实用的可以在内部局域网部署的陷阱网络架构,介绍并分析了各个环节的关键技术.     

利用蜜网技术检测网站攻击

通过使用蜜网技术,结合网络的组织架构,检测网站攻击,达到防御网站攻击的目的。     

虚拟蜜网诱骗系统设计

展示蜜罐的一些基本概念和主要的关键技术,给出了一个虚拟蜜网诱骗系统设计.利用虚拟机技术虚拟了系统的操作系统、网络环境,对相关的防火墙和IDS进行设置,利用数据包捕获机制对攻击数据进行收集、分析和记录.     

虚拟蜜网的设计与实现

传统的网络安全模型如防火墙和入侵检测等都是基于被动防御的技术,基于主动防御的蜜网技术在一定程度上克服了传统安全模型被动防御的缺陷。本文提出了虚拟蜜网的设计原则和体系结构,并设计实现了适合于调试用途的封闭式虚拟蜜网,最终证明了虚拟蜜网的有效性、可靠性和稳定性。     

蜜罐与蜜网技术及应用

本文介绍了蜜罐技术的发展历史和现状，分析了蜜罐在网络安全防护体系中的作用，并且利用DTK工具包设计实现的蜜罐应用。以及目前研究的蜜网技术。此外本文还给出了蜜罐及蜜网技术的进一步研究发展方向。     

蜜网在校园网中的应用

Honeynet是Honeypot领域中相对较新的一个概念.随着蜜网技术的引入,可以将防护从被动方式变为主动方式.本文阐述了数据捕获、数据采集和数据控制模块在蜜网中的实现,并介绍了蜜网在校园网中的应用.     

蜜网技术在校园网络中的应用

随着网络技术的发展,校园网络安全问题也越发突出.本文针对以往校园网络中使用的传统蜜罐技术做出分析并做出改进,同时提出了一种基于蜜网技术的校园网络安全设计方案.     

基于VMware的虚拟蜜网系统的研究

介绍了一种全新的网络安全方案——虚拟蜜网。着重介绍了虚拟蜜网的概念及其实施的步骤。应用虚拟蜜网可以在不丧失传统蜜网优势的基础上降低相应的配置和管理的费用。     

大规模分布式蜜网技术研究与应用

蜜罐技术作为一种网络攻击诱捕技术,被广泛用于网络安全研究,特别是在恶意代码的捕获、网络攻击事件的跟踪分析等方面。中心从2006年启动面向国内互联网环境的大规模分布式蜜网技术研究及应用工作以来,对分布式蜜网的体系结构和关键技术进行了深入的研究和持续的优化改造,构建了以高交互蜜罐为主的分布式蜜网体系,形成恶意代码自动捕获及追踪能力。为适应网络安全新形势,实现对攻击事件的深入分析,需进一步解决网络攻击过程中的实时监测、日志的全面获取、自动关联分析以及未知事件发现等问题,文章主要围绕这些问题探讨中心新一代分布式蜜网技术方案的设计思路和应用实践。     

蜜罐与蜜网技术的研究与分析

本文给出了蜜罐和蜜网的定义及分类,介绍了蜜罐的主要技术原理,并且比较和分析了第一代和第二代蜜网模型。     

蜜罐与蜜网技术的研究与分析

本文给出了蜜罐和蜜网的定义及分类,介绍了蜜罐的主要技术原理,并且比较和分析了第一代和第二代蜜网模型。     

蜜罐及蜜网技术研究进展

蜜罐及蜜网是网络安全领域的研究热点与核心技术,近年来得到了广泛的关注和快速的发展.提出了蜜罐及蜜网技术所面临的挑战.从蜜罐和蜜网的概念及其关键技术等方面对其研究进展进行综述评论.认为系统伪装、体系结构、多源信息融合、攻击分析与特征提取以及计算机取证与法律等问题是目前蜜罐及蜜网研究的关键问题,并讨论了这些问题可能采取的方法.最后对研究的方向进行了展望.     

蜜网系统的设计与实现

阐述了蜜罐及蜜网的主要技术原理,以此为基础构建了一个采用二层网关技术的蜜网系统,分析了其中的核心技术,并通过测试验证了系统设计的有效性,最后给出蜜网技术的进一步研究发展方向.     

基于虚拟化技术的分布式蜜网

合理的搭建蜜网可以帮助网络管理员成功地捕获黑客行为,提升网络安全.在一个复杂网络环境中要实现分布式部署多个蜜罐需要相当大的人力和物力,虚拟化技术的应用可以帮助我们很好的解决这一难题.在实际环境中使用低交互蜜罐在VMware中构建了分布式蜜网体系,采用了XMPP技术进行捕获数据共享,使用carniwwwhore框架实现了数据统计和可视化输出,达到了很好的运行效果.     

业务蜜网技术与应用

深入研究了蜜罐技术的高级实现形式——蜜网系统,对比了业务型和研究型两种蜜罔系统,最后介绍了一种先进业务蜜网系统的具体设计实现。