摘要: | 論文提要內容:
隨著網際網路的發展,資訊安全儼然成為近年來逐漸受到社會大眾重視的課題。了解網路攻擊與駭客入侵最簡單的方式,就是學習惡意攻擊者的攻擊方式,進而加以防範。此外,誘捕系統也是近年來一種新穎的防禦工具;誘捕系統的主要精神乃在於故意將蜜罐加入容易被駭客加以攻擊的缺陷,以吸引駭客攻擊,進一步使研究人員將誘捕系統所收集得到之駭客攻擊資訊加以統計、分析、研究,以理解駭客的行為以及想法。
本篇論文在虛擬化環境下建置誘捕系統,並以常見之滲透測試工具及駭客工具加以攻擊。希望藉由分析蜜罐所收集到的資訊以及比對我們模擬駭客的攻擊手法,對於駭客滲透資訊系統之方法以及蜜罐系統之偵測能力進行探討。我們預期研究結果除了能應用於網路安全以及犯罪防治的領域,以建立更安全的網路環境。 |