蜜罐技术在防御DDoS中的应用.docVIP

计 算???机???与???现???代???化 2010年第??4期 JISUAN?JI?YU??X?IAN?DA?IHUA 总第??176期 文章编号:??1006-2475(?2010)?04-0070-03 蜜罐技术在防御?DDoS?中的应用 汪北阳 (长江大学计算机科学学院,?湖北?荆州??434023) 摘要:?通过分析??DDoS攻击的基本原理,?本文提出蜜罐技术在防御分布式拒?绝服务?(?D?istr?ibu?ted?D?oS,??DD?oS)?攻击中的?一种 应用,?并在实验环境下?对其性能进行了分析。 关键词:?拒绝服务攻击?;??蜜罐;???DD?oS;??网络安全 中图分类号:?T?P309 文?献标识码:?A do:i???10.??3969?/?.j??issn.??1006-2475.??2010.??04.??020 A?pp?lication?of?H?oney-pot?System??in?D?efen?sing?DDoS WANG??Be-iyang (?Com?puter?Sc?ience?Schoo?l?of?Y?ang?tze?U?niversity, Jing?zhou?434023,???Ch?ina) Ab?stract:?B?ased??on?analysis?of?the?basic?princ?ip?les?o?f?DD?oS?a?ttacks,???this?paper?presents?an??applica?tion??that?de?fenses?DD?oS??atticks v?ia?honeypot??techno?logy,???and??ana?ly?zes??the?e?ffectiveness?under?the??laborato?ry?cond?itions. K?ey?w?ords:??denia?l?o?f?serv?ice?a?ttack;???H?oneypo?t;???DD?oS; ne?tw?ork??secur?ity 0???引 言 拒绝服务?(?Den?ial?of?Service,??DoS)攻击手段多样、 攻击简单、危害大、防范难,?是目前互联网上攻击最频  制的受控主机。 繁,?防范难度最大的攻击方式之一 [?1] 。目前,?在技术 手段上尚无完全有效的防范方法 [??2] 。蜜罐技术是一 种陷阱技术,?能?够用来吸引攻?击者 [?3] 。本文?重点研 究利用蜜罐技?术引诱攻击者,?避免受保护主?机受到 DoS攻击的方法,?并对该方法的效果进行仿真分析。 1 DD?oS?攻击原理 拒绝服务是以一台接入互联网的单机向目标发 动攻击,?消耗目标主机或目标网络的资源,?从而干扰 [?4] [?5] 利用一批主机对目标进行攻击,?所以需要事先入侵一 图??1????DD?oS攻击原理 [?8] (?1)?耗竭服务器缓冲区,?使其无法接收新的服务 请求; (?2)??IP?欺骗,??迫使服务?器将合法?用户的连?接复 位,?影响合法用户的连接。 2???应用蜜罐技术防御?DD?oS攻击 批主机,??植?入?木?马?并?控?制?这?些?主?机?进?行?攻?击 [?6] 。 2.??1?物理结构 DDoS攻击原理如图???1所示 [?7] ,?由攻击者指挥控制傀 DDoS攻击的防御就是要切断它的攻击链,?方法 儡机,?然后再由控制傀儡机命令攻击傀儡机向目标发 有两个 [??9] : 起攻击。两种类型的傀儡机都是被攻击者入侵并控 (?1)?使攻击者得不到足够数?量的受控主机发动 收稿日期:??2009-08-06 作者简介:?汪北阳?(?1973-),?男,?湖北仙桃人,?长江大学计算机科学学院讲师,?硕士,?研究方向:?网络安全,?软件工程。 2010年第??4期 汪北阳:?蜜罐技术在防御?DD?oS中的应用 71 具有足够威胁的攻击;  破防火墙,?这时蜜罐就能起到混淆攻击者,?诱骗这些 (?2)?使攻击者攻击不到真正的目标 [?10] 。 攻击流进入蜜罐系统。蜜罐系统将这些攻击行为记 具体方式是切断图???1中的两个控制信息流中的 录加密后发送到日志服务器,?这台服务器是低交互并 任意一个,?或者切断攻击流。蜜罐布置如图??2所示的 加固的,?很难被入侵 [?13] 。 网络结构,?在??DM?Z?区有??W?eb、E-m?ail、DNS、FTP?四个 服务器,?这些服务器是?向外提供???Internet服务的,?在 DM?Z?区同时也布置一些蜜罐系统,?这些蜜罐系统中 也分别配置成以上四种服务器