诱敌深入——HoneyPot系统的自防护研究

HoneyPot系统是一类在网络上诱骗黑客对其实施攻击,并记录所有攻击行为的系统.早期HoneyPot系统的设计初衷是为了了解黑客入侵的思路、工具及目的. 目前,通过在内部网络安装HoneyPot系统,能够实现延迟黑客对敏感资源的攻击、取证,寻找自身网络系统漏洞等功能.由其设计目的所决定,该类系统必然会遭受大量的扫描、攻击行为.因此,自身安全是HoneyPot系统的个重要特性,自防护技术是HoneyPot系统所必须解决的热点问题.