基于MHN蜜网的校园网防御部署及入侵分析

潘钦凯+吴耿佳+罗海波

摘 要 ：传统的被动式防御为基础的网络保护措施已经很难适应新型的主动攻击手段。为此我们采用蜜罐技术对校园网进行防御部署，有效的引导黑客的攻击，并且对各种攻击行为主动做出分析与判断。根据蜜罐捕获的数据分析，利用模拟的漏洞，分析黑客针对漏洞的入侵行为，为校园网防御黑客的入侵防御提供依据。

关键词：主动式防御 校园网络安全 蜜罐技术 蜜网

蜜罐技术是一种通过暴露特定的漏洞，从而引导迷惑黑客，从他们的手段中了解他们的目的与信息，并协助计算机取证的主动防御手段。本文基于蜜罐主动防御的思想，结合MHN部署技术在校园网内部署应用蜜罐，从而提高网络安全性。

1、 MHN蜜网的部署

MHN（Modern Honey Network）由美国ThreatStream安全公司开发，以NoSql技术的MongoDB数据库做为支持，结合Mnemosyne、ArcSight 与Splunk（Splunkweb+Splunkd）后端处理数据的一款蜜罐部署控制台程序。利用MHN Server控制台，把部署的大部分操作都简化，节省了大量的时间成本，图形界面提供了更直观的数据，配合Splunk的使用，大大减少了对日志的分析所需要的劳动力。蜜罐校园部署拓扑如图1。

图1 蜜罐校园部署拓扑图

蜜罐1：处于防火墙之外，完全暴露在互联网上，不断的收集黑客攻击的数据，提供更多攻击者的信息，掌握更多未知的木马病毒与攻击手法，使校园网能够更安全的发展。

蜜罐2：DMZ区域是黑客重点访问的对象，让管理员最头痛的就是黑客往往利用DMZ区域做为跳板，对数据库拖库，篡改数据，数据嗅探等等行为[12]。……