Honeynet技术在校园网络安全中的应用*

李巧君

（河南工业职业技术学院 计算机工程系，河南 南阳473009）

Honeynet技术在校园网络安全中的应用*

李巧君

（河南工业职业技术学院 计算机工程系，河南 南阳473009）

根据校园网的实际情况，部署一个带有不同操作系统的虚拟Honeynet，该蜜网存在各种各样的漏洞，以吸引攻击者进行有效的访问，从而获取访问信息的和其日志记录并加以深入分析和研究，减少校园网被黑客或木马攻击的机率。

网络安全；主动防御；蜜网

1 蜜网（Honeynet）技术

蜜罐（Honeypot）是一种专门设计成被扫描、攻击和入侵的网络资源。它的目的就是建立一个诱骗环境吸引攻击者和入侵者，观察并且以日志的形式记录其在里面的活动，并且使攻击者在蜜罐中耗费精力和技术，从而保护真正有价值的正常的系统和资源[1]。

蜜网（Honeynet）是由许多用来与攻击者进行交互的蜜罐组成的网络，其中的这些靶子（蜜网内的蜜罐）可以是你想提供的任何类型的系统，服务或是信息。Honeynet技术是一种对攻击行为进行捕获和分析的新技术，实质上仍是一种蜜罐技术，但是Honeynet技术有自身的特点[2，3]：

（1）实质上是一种研究型、高交互型的蜜罐技术；

（2）一个体系框架，包括一个或多个蜜罐、多层次的数据控制机制、全面的数据捕获机制以及能够辅助研究人员对攻击数据进行深入分析。

2 校园网网络中存在的问题

随着网络应用的深入，学院校园网络的安全问题也逐渐突出，大量的网络病毒攻击校园网络，比如网络钓鱼、僵尸网络等。主要的安全隐患[4，5]有以下几种：