蜜罐文件系統(tǒng)的智能內(nèi)核級(jí)中間件研究.pdf

1、作為一種重要的安全研究工具和方法，蜜罐被許多組織和商業(yè)機(jī)構(gòu)用來(lái)進(jìn)行安全研究和防護(hù)。借助蜜罐及蜜罐組成的網(wǎng)絡(luò)，企業(yè)和組織能夠及時(shí)發(fā)現(xiàn)當(dāng)前網(wǎng)絡(luò)環(huán)境中安全問(wèn)題的焦點(diǎn)以及新近出現(xiàn)的攻擊手段，以便在此基礎(chǔ)之上做出應(yīng)對(duì)策略。
　　 在如何完善蜜罐體系結(jié)構(gòu)方面，已有很多相關(guān)研究。文件系統(tǒng)，作為蜜罐系統(tǒng)中的重要一環(huán)，也是安全領(lǐng)域內(nèi)的一個(gè)研究熱點(diǎn)。然而，到目前為止，大多數(shù)有關(guān)文件系統(tǒng)的研究都是以訪問(wèn)控制，加密，審計(jì)和取證等為目的，而不是為了應(yīng)用在

2、蜜罐系統(tǒng)上。另一方面，在如何利用蜜罐文件系統(tǒng)本身來(lái)更有效地發(fā)掘潛在的攻擊這一點(diǎn)上，也鮮有相關(guān)的論述，我們提出了一種文件系統(tǒng)中間件，該中間件在隱秘地捕獲并記錄各類文件操作的同時(shí)，能對(duì)各類操作進(jìn)行上下文分析，并根據(jù)分析結(jié)果智能化地給出對(duì)應(yīng)的文件操作響應(yīng)，從而最大化蜜罐對(duì)于發(fā)現(xiàn)攻擊、保護(hù)系統(tǒng)安全的價(jià)值。
　　 我們?cè)O(shè)計(jì)的中間件是基于Linux虛擬文件系統(tǒng)，并處于虛擬文件系統(tǒng)和底層文件系統(tǒng)之間。通過(guò)截獲上層的文件操作并操縱它們，我們的中