网络攻击源监测发布系统的设计与实现

李源

摘要：

关键词：蜜罐原理 开源软件 网络攻击源

中图分类号： TP393.08文献标识码：A 文章编号：1672-3791（2016） 04（c）-0000-00

一、引言

近年来随着社会的进步，计算机网络变得发达，人们之间的沟通变得方便了许多。而随之而来的就是网络安全的问题，其影响足以引发每个人的关注。本文将围绕网络安全问题对网络攻击源进行有针对性的信息搜集和监测。

本文针对网路攻击源主要对其攻击行为进行搜集和监测工作，包括仿冒低安全性的主机并搜集监测攻击者的登录信息（攻击时间，攻击者IP，攻击者输入的用户名、密码等）和攻击行为[1]。

二、监测发布系统原理

本系统根据攻击者的攻击行为在Linux系统上制定了一系列的监测防御措施，采用Linux Shell，php，curl，python等脚本语言对总系统进行编写。

此系统总共分为两部分：监测搜集信息部分和信息处理发布部分。监测搜集信息部分旨在将含有攻击行为的举动进行搜集，并能够实时监测其举动，达到未受到攻击先进行预防的目的。信息处理发布部分将会对搜集的攻击信息进行实时分析处理，录入数据库，并能够对数据库进行分组排序，实时统计，最终呈现在客户端， 清晰明了，简单实用[2]。

三、监测发布系统应用范围

此监测发布系统可以对有攻击行为的攻击源进行搜集和监测。其功能能够搜集攻击源的攻击时间，攻击IP，记录攻击者输入的用户名，密码，最终能够对这些搜集的信息以某种媒体的方式呈现出来。

四、系统流程

下面是监测发布系统总的流程：