【摘 要】隨著校園網(wǎng)的飛速發(fā)展和普及，校園網(wǎng)的網(wǎng)絡安全受到了嚴重的威脅，怎么建設以個即安全又可靠的校園網(wǎng)絡成為首先要解決的問題。利用蜜網(wǎng)技術可以有效的提高校園網(wǎng)的網(wǎng)絡安全水平。本文設計了基于第三代蜜網(wǎng)技術的校園虛擬蜜網(wǎng)安全防御體系，大大提高了校園網(wǎng)的安全性。

【關鍵詞】校園網(wǎng) 蜜網(wǎng)技術

一、前言

隨著計算機網(wǎng)絡技術在現(xiàn)代教育中應用的日益廣泛，各地建設校園網(wǎng)的熱情空前高漲。校園網(wǎng)規(guī)模越來越大，網(wǎng)絡結(jié)構越來越復雜，網(wǎng)絡服務也越來越多樣化。伴隨著校園網(wǎng)的飛速發(fā)展和普及，校園網(wǎng)絡安全問題逐漸成為人們關注的問題。這些年來校園網(wǎng)絡安全的事情在不斷的發(fā)生，在網(wǎng)絡里蠕蟲等一些更為新的攻擊方式比比皆是，讓管理系統(tǒng)根本沒辦法工作，也經(jīng)常發(fā)生數(shù)據(jù)被破壞的時間。這一些都說明建設一個即安全又可靠的網(wǎng)絡體系是目前首先要一些的一個問題。

二、第三代蜜網(wǎng)技術

（一）蜜罐技術

蜜罐技術就是把系統(tǒng)預先配置好，在這個系統(tǒng)里有各種各樣的偽造信息與文件，可以用來誘導攻擊者進行攻擊。其定義為：蜜罐技術是安全資源，它的價值在于被掃描，被攻擊與攻陷。此定義可以理解為：全部流出與流入蜜罐的數(shù)據(jù)都可以被掃描，被攻擊與攻陷。但是蜜罐技術最為核心的價值是它可以對這一系列的活動進行檢測與監(jiān)視，還可以進行分析。

（二）蜜網(wǎng)技術

在蜜罐技術的基礎上又進一步發(fā)展起來了更新的概念，即，蜜網(wǎng)技術，也可以稱它為誘捕網(wǎng)絡技術。蜜網(wǎng)技術其實就是一種研究型的蜜罐技術，它的主要功能是可以收集攻擊者的攻擊信息。但是它與以往的蜜罐技術存在了一些差異：蜜網(wǎng)技術可以構建黑客誘捕網(wǎng)絡的構架，在這里面，可以放一個“蜜罐”也可以放多個“蜜罐”，與此同時可保證網(wǎng)絡的完全可控，并可以提供各種工具來對攻擊信息進行與實施分析。

（三）第三代蜜網(wǎng)技術

蜜網(wǎng)技術的發(fā)展經(jīng)歷了三代，第三代蜜網(wǎng)技術的需求和之前的蜜網(wǎng)技術相同仍然包含了三個需求：數(shù)據(jù)控制、數(shù)據(jù)捕獲和數(shù)據(jù)采集。不過第三代蜜網(wǎng)技術在第二代蜜網(wǎng)技術的基礎上有了明顯的改進。其中包括使用開源的Fedora Core 3、（Honeywall）安裝到了硬盤、系統(tǒng)可以自動更新、增加了（Walleye）、支持（Sebek 3.x）。這些改進都可以使安裝與維護更為輕松容易。

蜜網(wǎng)系統(tǒng)根據(jù)服務提供方式可分為真實蜜網(wǎng)和虛擬蜜網(wǎng)兩種類型。

三、基于第三代虛擬蜜網(wǎng)技術的校園網(wǎng)絡安全防御體系的實現(xiàn)

（一）基于第三代蜜網(wǎng)技術的校園虛擬蜜網(wǎng)架構

部署一個真實的蜜網(wǎng)系統(tǒng)需要大量的人力物力，考慮到校園網(wǎng)的實際特點，可采用windows系統(tǒng)和虛擬機軟件VMware Workstation為平臺，設計一個基于第三代虛擬蜜網(wǎng)架構的校園網(wǎng)絡安全防御體系。VMware Workstation是一款功能非常強大的虛擬機應用程序，它能夠在Windows、Linux以及Netware環(huán)境中開發(fā)測試最為復雜的、網(wǎng)絡服務器級應用程序，而這一切都是在同一臺計算機上完成的，對于開發(fā)網(wǎng)絡應用或部署實驗性網(wǎng)絡，是一個經(jīng)濟可行的選擇。

本文根據(jù)校園網(wǎng)的特點，設計了一個基于第三代蜜網(wǎng)技術的虛擬蜜網(wǎng)系統(tǒng)，此系統(tǒng)的網(wǎng)絡拓撲結(jié)構如圖1所示。

圖1 蜜網(wǎng)系統(tǒng)結(jié)構圖

（二）校園虛擬蜜網(wǎng)網(wǎng)絡安全防御系統(tǒng)的核心機制

蜜網(wǎng)系統(tǒng)的核心：數(shù)據(jù)捕獲、數(shù)據(jù)控制與數(shù)據(jù)分析。本文設計的校園虛擬蜜網(wǎng)網(wǎng)絡安全防御系統(tǒng)采用了多層次的數(shù)據(jù)控制機制和多層次的數(shù)據(jù)捕獲機制，在數(shù)據(jù)分析機制中則使用了可視化的數(shù)據(jù)分析工具Walleye以更好的得到分析結(jié)果。

四、結(jié)束語

在第三代蜜網(wǎng)技術的基礎上架構一個校園虛擬蜜網(wǎng)安全防御體系能夠很好的研究攻擊者的攻擊動機、攻擊工具等信息，從而幫助校園安全管理人員及時更新防火墻等網(wǎng)絡安全硬件的規(guī)則庫，校園網(wǎng)的網(wǎng)絡安全也能得到有效地保障。，

參考文獻：

[1]SPITZNER L.Honeypots： Catching the Insider Threat[C].2003-08-12.Las Vegas， Nevada， USA： Proceedings of the 19th Annual Computer Security Applications Conference.

[2]SPITZNER L. Honeypot- Definitions and Value of Honeypots[EB/OL]. 2003.http：//www.tracking-hackers.com/papers/honeypots.htm.

[3]諸葛建偉.蜜罐與蜜網(wǎng)技術簡介[DB/OL].2004-9-8.http：//www.honeynet.org.cn/.

[4]翟繼強，葉飛.蜜罐技術的研究與分析.網(wǎng)絡安全技術與應用，2006，（4）：15-17.

[5]潘軍，劉建峰，李祥和.基于閉環(huán)控制的入侵誘騙系統(tǒng)的探討與實現(xiàn).計算機應用與軟件，2005，（11）：122-124.

[6]崔志磊，房嵐，陶文琳.一種全新的網(wǎng)絡安全策略——蜜罐及其技術[J].計算機應用與軟件，2004（1）：99-101.