论文部分内容阅读
针对当前密网部署中存在两个不足之处：一是如果黑客知道密网的存在，从而绕开它去攻击非密网主机，这样密网存在就没有价值；二是如果黑客利用攻陷的蜜罐去攻击外网主机，现在流行的办法采取密网网关来简单限制外出连接数，这存在两个致命的弱点：（1）少量的外出连接有可能造成危害，蜜罐被人误认为攻击者；（2）黑客知道自己被限制向外连接，那么密网就可能被暴露，更有可能利用错误消息迷惑密网部署者。文中提出两级重定向机制来弥补这两个不足之处。第一级重定向机制在非密网主机设置使对其攻击流定向到密网，第二级重定向机制把从蜜罐出去的攻