动态虚拟陷阱技术分析与设计

针对虚拟陷阱网络系统的配置、陷阱网络甜度的增加以及被攻破后防止成为黑客实施进一步入侵的跳板等问题,提出了一种动态虚拟陷阱网络的设计模型,并对它进行了详细分析和设计。该模型主要采用分析通用协议(ICMP)、主动探测和Honeyd技术。分析通用协议(ICMP)是为了采集网络拓扑信息;主动探测采用了基于ICMP数据报的响应指纹判别;利用Honeyd是用于创建虚拟陷阱网络。最后结合这些技术,分析了该模型存在的不足之处和改进措施。