虛擬蜜罐

本書全面而詳細(xì)地介紹蜜罐技術(shù)的概念、分類及應(yīng)用，及低交互蜜罐、高交互蜜罐、混合蜜罐以及客戶端蜜罐的實現(xiàn)機理與部署應(yīng)用方式；結(jié)合具體的工具，尤其是開源工具，闡述各類蜜罐的建立、配置和應(yīng)用；介紹蜜罐在惡意軟件捕獲、僵尸網(wǎng)絡(luò)追蹤中的應(yīng)用；通過案例分析，結(jié)合實際討論蜜罐的作用與應(yīng)用效果。此外，本書還介紹了攻擊者識別蜜罐的方法。上述內(nèi)容有利于我們了解惡意軟件、僵尸網(wǎng)絡(luò)的工作機理和過程，有助于理解蜜罐技術(shù)在網(wǎng)絡(luò)防御中的作用，把握與敵手對抗過程中使用蜜罐的優(yōu)勢與不足，為我們構(gòu)建堅實的主動網(wǎng)絡(luò)防御系統(tǒng)提供非常有益的指南。

不論是對網(wǎng)絡(luò)安全研究者來講，還是對于網(wǎng)絡(luò)安全管理者來講；不論是對網(wǎng)絡(luò)安全感興趣準(zhǔn)備涉足這一領(lǐng)域的初學(xué)者，還是對長期從事網(wǎng)絡(luò)安全管理工作的資深工程師，本書確實是一部難得的寶典。

NielscProvos,2003年從密歇根大學(xué)獲得博士學(xué)位,1在那里他進(jìn)行了計算機和網(wǎng)絡(luò)安全的實驗和理論方面的研究.他是OpenSSH的創(chuàng)建者之一,并由于他在OpenBSD方面的安全工作而聞名.他開發(fā)了Honeyd（一個流行的開放源碼的蜜罐平臺）、SpyBye（一個幫助網(wǎng)站管理員檢測網(wǎng)頁上惡意軟件的客戶端蜜罐）,以及許多其他工具,如Systrace和Stegdetect.a他是Honeynet項目的成員之一,在開源項目上作出了積極貢獻(xiàn).Provos目前在谷歌公司擔(dān)任高級主管工程師.

ThorstencHolz,2德國曼海姆大學(xué)可靠分布式系統(tǒng)實驗室的博士研究生.他是德國蜜網(wǎng)項目的創(chuàng)始人之一,是蜜網(wǎng)研究聯(lián)盟指導(dǎo)委員會成員.他的研究興趣包括安全系統(tǒng)實際問題,但他也對更多的可靠系統(tǒng)理論問題感興趣.目前,他的研究工作集中在僵尸程序/僵尸網(wǎng)絡(luò)、客戶端蜜罐和惡意...

NielscProvos,2003年從密歇根大學(xué)獲得博士學(xué)位,1在那里他進(jìn)行了計算機和網(wǎng)絡(luò)安全的實驗和理論方面的研究.他是OpenSSH的創(chuàng)建者之一,并由于他在OpenBSD方面的安全工作而聞名.他開發(fā)了Honeyd（一個流行的開放源碼的蜜罐平臺）、SpyBye（一個幫助網(wǎng)站管理員檢測網(wǎng)頁上惡意軟件的客戶端蜜罐）,以及許多其他工具,如Systrace和Stegdetect.a他是Honeynet項目的成員之一,在開源項目上作出了積極貢獻(xiàn).Provos目前在谷歌公司擔(dān)任高級主管工程師.

ThorstencHolz,2德國曼海姆大學(xué)可靠分布式系統(tǒng)實驗室的博士研究生.他是德國蜜網(wǎng)項目的創(chuàng)始人之一,是蜜網(wǎng)研究聯(lián)盟指導(dǎo)委員會成員.他的研究興趣包括安全系統(tǒng)實際問題,但他也對更多的可靠系統(tǒng)理論問題感興趣.目前,他的研究工作集中在僵尸程序/僵尸網(wǎng)絡(luò)、客戶端蜜罐和惡意軟件.他的博客網(wǎng)址http://honeyblog.org.