1、蜜罐是近幾年興起的一種主動(dòng)安全技術(shù)。它是一種安全資源，它的價(jià)值在于被掃描、攻擊和攻陷。蜜網(wǎng)是在蜜罐的基礎(chǔ)上發(fā)展起來的欺騙性網(wǎng)絡(luò)，一般是由防火墻、入侵檢測(cè)系統(tǒng)和蜜罐主機(jī)等多個(gè)設(shè)備組成的網(wǎng)絡(luò)系統(tǒng)，但也可以借助于虛擬機(jī)軟件在一臺(tái)物理主機(jī)上實(shí)現(xiàn)虛擬蜜網(wǎng)。到目前為止已經(jīng)從蜜罐系統(tǒng)經(jīng)歷了第一代蜜網(wǎng)技術(shù)，第二代蜜網(wǎng)技術(shù)到第三代蜜網(wǎng)的發(fā)展歷程，甚至出現(xiàn)了大規(guī)模的蜜場(chǎng)技術(shù)。但是蜜網(wǎng)作為一種新的技術(shù)，和其他新興技術(shù)一樣，也同樣存在著缺陷。 本文對(duì)蜜

2、罐技術(shù)的相關(guān)原理進(jìn)行研究和概述，從數(shù)據(jù)捕獲、數(shù)據(jù)分析和數(shù)據(jù)控制三個(gè)方面對(duì)蜜網(wǎng)實(shí)現(xiàn)的關(guān)鍵技術(shù)進(jìn)行研究，提出了多層次數(shù)據(jù)捕獲和數(shù)據(jù)控制的思想，并結(jié)合現(xiàn)有的工具和技術(shù)成功部署了一個(gè)虛擬蜜網(wǎng)系統(tǒng)，并滿足了蜜網(wǎng)的核心需求，有效地實(shí)現(xiàn)了多層次的數(shù)據(jù)捕獲和控制功能，也使得部署蜜網(wǎng)的作用得到充分發(fā)揮。同時(shí)，在具體實(shí)現(xiàn)蜜網(wǎng)系統(tǒng)時(shí)，充分考慮了對(duì)于日志信息的安全可靠性，設(shè)計(jì)了異地存儲(chǔ)模式，并采用重定向器將黑客發(fā)起的攻擊重定向到蜜罐系統(tǒng)中，有效地阻止了黑客的進(jìn)