随着计算机网络应用的日益普及,计算机网络对于社会政治、经济和军事等方面重要部门的影响越来越大。但目前的互联网基础设备,不管是硬件还是软件,不论是交换设备还是端设备,都有着自身的脆弱性,很容易被攻击。研究如何保障互联网络的安全就显得尤为重要。 当前网络安全的传统技术有防火墙、入侵检测、身份认证、访问控制等等,这些安全技术大都是基于特征规则匹配的,采用的是被动的安全策略,对于未知的攻击行为不能够做出有效的响应,面对不断增长的新的攻击方式方法,始终处于被动的地位。为了解决这一问题,人们提出基于主动安全策略的网络安全技术,即蜜网(网络陷阱),蜜网的主要作用是构建陷阱网络,主动吸引攻击者入侵,从而了解他们的相关信息。 本文首先综述了当前蜜网技术的研究现状,研究了蜜网所采用的关键技术和发展中面临的相关问题。然后提出了一种蜜网拓扑结构,开发了构建蜜网所需的各个关键软件工具,包括陷阱主机系统管理工具、捕获攻击者的重定向程序、进行日志分析与审计的日志分析与审计工具、对攻击者行为进行自动或者手动响应的主动响应组件。最后,对蜜网进行了系统测试,测试结果表明,该系统达到了设计目标。