Transcript 下載/瀏覽

Honeynets: a tool for
counterintelligence in
online security
David Watson
Network Security, Volume 2007,
Issue 1, January 2007, Pages 4-8
報告者：岳曉芸
目錄










問題
解決方法
Honeynet
Honeypots
Sample honey deployment
Honeypot的類型
Honeynet的演變
現在的 honeynet 技術
Sebek
Honeynet應用在真實世界
問題
 現今的組織、企業和個人每年都花費數百
萬購買最新的防禦技術
 卻不去理解為何會被攻擊、攻擊的方法途
徑是什麼
解決方法
 孫子說：「知己知彼，百戰百勝」
 Honeynet 技術可以追蹤感染途徑，藉由
理解攻擊動機和活動，提高自己的防禦能
力
Honeynet
 Honeynet 概念出現在80年代末期
 具有代表性的著作有
 Clifford Stoll’s The Cuckoo’s Egg
 Bill Cheswick’s paper An evening with
Berford
Honeypots
 Honeypots是一個honeynet的基礎
 Honeypots的價值是被未經授權者或非法
者所使用
 Honeypots的功用是用來蒐集並了解入侵
者行為的系統
Sample honey deployment
Honeypot的類型
 依honeypot與入侵者的互動程度來分類
 LIH (Low Interaction Honeypots)
 使用軟體去模擬作業系統的特性與網路服務來吸引入
侵者
 可以當成一個很容易安裝及維護的入侵偵測感知器
 HIH (High Interaction Honeypots)
 使用真正的作業系統與應用程式與入侵者進行互動
 可學習更多關於攻擊者行為的知識
 需要較高的知識來發展與維護，以免被人侵者控制當
作攻擊組織內部其他電腦的跳板
Honeynet的演變
第一代
資料來源：
http://homes.cerias.purdue.edu/~kaw/research/
honeynet/HoneynetTutorial/honeynet/gen1.html
第二代
現在的 honeynet 技術
Sebek
 目的
 可看到或重現入侵者在honeypots上攻擊的過
程
 方法
 藉由將入侵者所輸入的命令、發送或接收的
資料讀取並紀錄
 管理者可瀏覽、分析這些保存在資料庫的
資訊
Honeynet應用在真實世界
 提供預警和攻擊檢測功能
 殭屍網絡追踪和建立全球早期預警系統
 保護網路用戶免於遭受垃圾郵件，網絡釣
魚和其他形式的犯罪活動