面向移动网络环境的智能协同蜜网设计与性能分析

doi:10.11959/j.issn.1000-0801.2018278

电信科学 ›› 2018, Vol. 34 ›› Issue (11): 156-165.doi: 10.11959/j.issn.1000-0801.2018278

面向移动网络环境的智能协同蜜网设计与性能分析

陈利跃¹,倪阳旦¹,孔晓昀¹,周升¹,黄慧²,郑星³

¹ 国网浙江省电力有限公司，浙江杭州 310007
² 国网浙江省电力有限公司丽水供电公司，浙江丽水 323000
³ 国网浙江省电力有限公司衢州供电公司，浙江衢州324000

修回日期:2018-10-31 出版日期:2018-11-01 发布日期:2018-12-06
作者简介:陈利跃（1973-），男，国网浙江省电力有限公司高级工程师、科技信息部信息处处长，主要研究方向为信息技术。|倪阳旦（1986-），男，国网浙江省电力有限公司工程师，主要研究方向为网络安全技术和信息技术。|孔晓昀（1969-），女，国网浙江省电力有限公司教授级高级工程师，主要研究方向为信息技术。|周升（1985-），男，国网浙江省电力有限公司高级工程师，主要研究方向为网络安全技术。|黄慧（1983-），男，国网浙江省电力公司丽水供电公司高级工程师，主要研究方向为网络与信息安全。|郑星（1980-），男，国网浙江省电力公司衢州供电公司高级工程师，主要研究方向为信息系统、安全、信息系统运维、信息化项目建设。

Design and performance analysis of a SDN-based intelligent and collaborative Honeynet for mobile networks environment

Liyue CHEN¹,Yangdan NI¹,Xiaoyun KONG¹,Sheng ZHOU¹,Hui HUANG²,Xing ZHENG³

¹ State Grid Zhejiang Electric Power Co.,Ltd.,Hangzhou 310007,China
² State Grid Lishui Power Supply Company,Lishui 323000,China
³ State Grid Quzhou Power Supply Company,Quzhou 324000,China

Revised:2018-10-31 Online:2018-11-01 Published:2018-12-06

摘要/Abstract

摘要：

在移动网络环境下，因各移动蜜罐资源有限、攻击注入手段灵活多变，需要动态部署蜜网以协同地检测攻击行为特征。然而现有蜜网易遭受特征识别攻击、网内恶意流量肆意传播、不能跨蜜罐迁移连接。为此，基于软件定义网络（software defined networking，SDN）技术，设计了一种智能协同蜜网（intelligent and collaborative Honeynet，ic-Honeynet）系统。它由逆向连接代理模块和蜜网控制器组成，它的优势在于逐一克服了上述3个缺陷。最后，搭建了一个ic-Honeynet实验环境，并验证了该系统的有效性。实验结果表明：该系统吞吐量近乎线速，高达8.23 Gbit/s；响应时延额外增加很小，仅在0.5～1.2 ms区间变化；连接处理能力也很强，可高达1 473个连接/s。

关键词: 蜜罐, 蜜网, 移动网络, 软件定义网络, 逆向连接代理

Abstract:

In the mobile network environment,the mobile honeypot resources are limited and the attack injection means are flexible,so it is necessary to dynamically deploy the honeynet to collaboratively detect the attack behavior characteristics.However,existing honey nets are susceptible to feature recognition attacks,malicious traffic within the network,and can’t be migrated across honeypots.Based on software defined networking (SDN) technology,an intelligent collaborative honeynet system (ic-Honeynet) was designed.It consisted of a reverse connection proxy module and a honeynet controller.Finally,an ic-Honeynet experimental environment was built and the effectiveness of the system was verified.The experimental results show that the throughput of the system is nearly linear,up to 8.23 Gbit/s; the additional increase in response delay is small,only in the range of 0.5 to 1.2 ms; the connection processing capability is also very strong,up to 1 473 connections/s.

Key words: Honeypot, Honeynet, mobile network, software defined networking, reverse connection proxy

中图分类号:

TP393

陈利跃,倪阳旦,孔晓昀,周升,黄慧,郑星. 面向移动网络环境的智能协同蜜网设计与性能分析[J]. 电信科学, 2018, 34(11): 156-165.

Liyue CHEN,Yangdan NI,Xiaoyun KONG,Sheng ZHOU,Hui HUANG,Xing ZHENG. Design and performance analysis of a SDN-based intelligent and collaborative Honeynet for mobile networks environment[J]. Telecommunications Science, 2018, 34(11): 156-165.

图/表 9

图1

图2

图3

图4

图5

图6

图7

图8

图9

参考文献 11

[1]	贾召鹏, 方滨兴, 刘潮歌 ,等. 网络欺骗技术综述[J]. 通信学报, 2017,38(12): 128-143.
	JIA Z P , FANG BX , LIU C G ,et al. Survey on cyber deception[J]. Journal on Communications, 2017,38(12): 128-143.
[2]	诸葛建伟, 唐勇, 韩心慧 ,等. 蜜罐技术研究与应用进展[J]. 软件学报, 2013,24(4): 825-842.
	ZHUGE J W , TANG Y , HAN X H ,et al. Honeypot technology research and application[J]. Journal of Software, 2013,24(4): 825-842
[3]	THOMPSON M F . Effects of a honeypot on the cyber grand challenge final event[J]. IEEE Security ＆ Privacy, 2018,16(2): 37-41.
[4]	JIA Z P , CUI X , LIU Q X ,et al. Micro-Honeypot:using browser fingerprinting to track attackers[C]// 2018 IEEE Third International Conference on Data Science in Cyberspace (DSC),June 18-21,2018,Guangzhou,China. Piscataway:IEEE Press, 2018: 197-204.
[5]	KUMAR S , SEHGAL R , BHATIA J S . Hybrid honeypot framework for malware collection and analysis[C]// 2012 IEEE 7th International Conference on Industrial and Information Systems (ICIIS),Aug 6-9,2012,Chennai,India. Piscataway:IEEE Press, 2012: 1-5.
[6]	CHRISTOS K . Improving mobile core network security with Honeynets[J]. IEEE Security ＆ Privacy, 2007,5(4): 40-47.
[7]	ZAKARIA W Z , MAKSOM F M , ABDULLAH K . Observing the presence of mobile malwares using low-interaction honeypot[C]// 2016 IEEE Symposium on Computer Applications ＆Industrial Electronics (ISCAIE),May 30-31,2016,Batu Feringghi,Malaysia. Piscataway:IEEE Press, 2016: 117-121.
[8]	SONG Y B , ZHU X Y , HONG Y L ,et al. A mobile communication honeypot observing system[C]// 4th International Conference on Multimedia Information Networking and Security,Nov 2-4,2012,Nanjing,China. Piscataway:IEEE Press, 2012: 861-865.
[9]	ASIT M , TAPASWI S . A software router based predictive honeypot roaming scheme for network security and attack analysis[C]// 9th International Conference of Innovations in Information Technology(IIT),March 17-19,2013,Paphos,Cyprus.[S.l.:s.n. ], 2013: 221-226.
[10]	ELIOT N , KENDALL D , BROCKWAY M . A flexible laboratory environment supporting honeypot deployment for teaching real-world cybersecurity skills[J]. IEEE Access, 2018(6): 34884-34895.
[11]	邵艾青, 毕喜军, 庞浩 . 蜜罐系统与安管平台联动结合的研究与实践[J]. 电信科学, 2017,33(Z2): 256-261.
	SHAO A Q , BI X J , PANG H . Research and practice of the combination of honeypot system and security management platform[J]. Telecommunications Science, 2017,33(Z2): 256-261.

[1]	唐鑫新, 曾学文, 凌致远, 宋磊. 可编程数据平面技术综述[J]. 电信科学, 2023, 39(4): 1-16.
[2]	诸葛斌, 王林超, 宋杨, 邵瑜, 董黎刚, 蒋献. 基于LSTM流量预测的路由规划和切换[J]. 电信科学, 2022, 38(8): 86-100.
[3]	刘台, 朱超, 程意, 王一鸣. 基于SDN的战术通信网络架构研究[J]. 电信科学, 2022, 38(10): 120-130.
[4]	袁硕, 任奕璟, 王则予, 孙耀华, 彭木根. 软件定义的星地融合智能无线网络[J]. 电信科学, 2021, 37(6): 66-77.
[5]	朱泓艺, 陆肖元, 李毅. 网络空间内生安全试验场管理技术[J]. 电信科学, 2021, 37(3): 66-74.
[6]	胡道允, 齐进, 陆钱春, 李锋, 房红强. 基于深度学习的流量工程算法研究与应用[J]. 电信科学, 2021, 37(2): 107-114.
[7]	王旭亮, 全硕, 刘增义, 章军. 面向6G的新型可编程网络架构研究[J]. 电信科学, 2021, 37(12): 84-92.
[8]	胡骞, 赵国永, 霍晓莉, 李俊杰, 荆瑞泉, 闫飞, 武晓锋. 灰盒光传输设备的SDN管控技术研究及应用[J]. 电信科学, 2021, 37(12): 93-100.
[9]	曹畅,张帅,刘莹,唐雄燕. 基于通信云和承载网协同的算力网络编排技术[J]. 电信科学, 2020, 36(7): 55-62.
[10]	李晶林,万晓兰. 基于端侧计算的天地一体化SDN实现思路[J]. 电信科学, 2020, 36(7): 80-91.
[11]	陈天骄,刘江,黄韬. 人工智能在网络编排系统中的应用[J]. 电信科学, 2019, 35(5): 9-16.
[12]	肖礼,袁志林,付成鹏,马卫东. 智能城域光传输网及核心光器件[J]. 电信科学, 2019, 35(4): 33-40.
[13]	冯博昊,周华春. 移动边缘计算场景下网络服务灵活适配的解决方案[J]. 电信科学, 2019, 35(3): 18-24.
[14]	王东山,马跃,李艳,高建,尹志斌. 面向电力业务的“IP数据网+光传输网”协同统一控制技术[J]. 电信科学, 2019, 35(3): 116-121.
[15]	周江,李贺武. 一种面向Portal认证的IPv6可信地址分配机制[J]. 电信科学, 2019, 35(12): 8-14.

面向移动网络环境的智能协同蜜网设计与性能分析

Design and performance analysis of a SDN-based intelligent and collaborative Honeynet for mobile networks environment

在线阅读

PDF下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 9

参考文献 11

相关文章 15

Metrics

推荐阅读 0