面向移动网络环境的智能协同蜜网设计与性能分析

摘要

在移动网络环境下,因各移动蜜罐资源有限、攻击注入手段灵活多变,需要动态部署蜜网以协同地检测攻击行为特征.然而现有蜜网易遭受特征识别攻击、网内恶意流量肆意传播、不能跨蜜罐迁移连接.为此,基于软件定义网络(software defined networking,SDN)技术,设计了一种智能协同蜜网(intelligent and collaborative Honeynet,ic-Honeynet)系统.它由逆向连接代理模块和蜜网控制器组成,它的优势在于逐一克服了上述3个缺陷.最后,搭建了一个ic-Honeynet实验环境,并验证了该系统的有效性.实验结果表明:该系统吞吐量近乎线速,高达8.23 Gbit/s;响应时延额外增加很小,仅在0.5～1.2 ms区间变化;连接处理能力也很强,可高达1 473个连接/s.