蜜網智能動態部署算法研究

蜜網是一種分布式誘騙系統，其價值在于被黑客探測、攻擊，在捕獲蠕蟲、反垃圾郵件、自動提取入侵檢測特征碼等領域具有重要的應用價值。然而反蜜網技術也在不斷發展，蜜網一旦被黑客識破后立即失去全部價值，因此蜜網的偽裝性研究十分重要。當前國外學者重視偽裝技術研究，提出各種隱蔽的交互服務設計方法，但是缺乏理論性研究；國內研究者關注提高單個節點的偽裝能力，如文獻提出從蜜網的網絡服務到操作系統內核多重欺騙的方案，卻忽視了對蜜網整體偽裝設計的考慮。與本文最相近的研究是李之棠等人”‘提出的虛擬蜜網的部署，通過監控和學習實吋網絡環境信息來確定蜜網部署方案。蜜網動態部署比靜態部署靈活，適應網絡環境的變化趨勢，具有更好的偽裝能力。目前國內很少有關注蜜網智能偽裝的研究工作。如果依靠專家系統動態部署蜜網，會耗費大量安全管理成本。而智能偽裝是實現蜜網自動部署的關鍵問題，針對該問題提出智能動態部署算法，利用智能動態部署算法尋找最優的部署方案，提高蜜網的整體偽裝能力。