论文部分内容阅读
传统的单一蜜罐系统不一定能保证长时间与攻击者进行交互，以至于无法检测提取充足的关于攻击者的信息。为了提高服务器的安全和收集到更多攻击者的信息，提出了一种基于双蜜罐技术的防御系统方案，在防火墙的DM7区域架设两台蜜罐系统，其中蜜罐A是基于Windows平台下搭建的虚拟服务器以引诱攻击者，蜜罐B基于Linux平台下搭建，通过Libevent、Libpcap等一些库函数完全模拟真实的服务器，该蜜罐具有较强的安全防护措施和不易攻破的特征。