论文部分内容阅读
针对计算机静态取证技术和常用的动态取证技术中存在的问题，提出了基于虚拟蜜罐的网络动态取证系统模型。该模型将在被保护子网上对流经的网络数据进行实时监控，编写程序对检测到的入侵进行报警，并通过修改iptables的nat表，利用重定向技术将检测到的入侵数据导入到蜜罐中进行记录，实现了入侵检测技术、蜜罐技术与防火墙技术的联动，达到实时动态取证的目的。实验结果表明，该系统不仅可以保护网络和主机不受攻击，还可以长时间的获取证据，并使得证据不受污染，达到了预期效果。