基于虚拟化技术的分布式蜜网  

Distributed Honeynet Based on Virtualization Technology

作　　者：吴文洁[1] 葛昕[2] 胡德敏[3] 

机构地区：[1]上海理工大学管理学院,上海200093 [2]上海理工大学研究生部,上海200093 [3]上海理工大学光电信息与计算机工程学院,上海200093

出　　处：《计算机系统应用》2013年第3期69-72,共4页Computer Systems & Applications

摘　　要：合理的搭建蜜网可以帮助网络管理员成功地捕获黑客行为,提升网络安全.在一个复杂网络环境中要实现分布式部署多个蜜罐需要相当大的人力和物力,虚拟化技术的应用可以帮助我们很好的解决这一难题.在实际环境中使用低交互蜜罐在VMware中构建了分布式蜜网体系,采用了XMPP技术进行捕获数据共享,使用carniwwwhore框架实现了数据统计和可视化输出,达到了很好的运行效果.Build honeynet reasonably can help administrator capture the hacker behavior successfully to enhance network security. It will cost much people and material resources to deploy multiple honeypots in a distributed environment, we can use virtualization to do it. This paper use low interaction honeypot build a distributed virtualize honeynet based on Vmware, share attack log using XMPP server, and visualize the data sets with carniwwwhore.

关 键 词：蜜罐 蜜网 分布式 虚拟化 XMPP 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]