蜜罐集群系统的并行部署

摘要

面对垃圾邮件等全球性的网络问题,为了解决大规模蜜罐部署的现实需求,提出了一种大规模并行按需部署蜜罐的算法(honeypot parallel deploymentalgorithm,HPDA),该算法可以根据用户的需求在互联网中广泛创建蜜罐,并自动组成honeypot网络系统.在HPDA算法的基础上,针对大规模honeypot网络的管理问题,进一步设计实现了密罐集群系统(HoneyPool).该系统不仅能根据用户需要灵活透明地创建honeypot,而且为用户提供了集中式的可视化web管理界面,使用户能方便、高效地管理大规模的honeypot系统.为了检验HPDA算法和HoneyPool系统的性能,对该系统进行了模拟测试.测试结果表明,与相关研究项目的串行化部署方法相比,HPDA算法性能提高明显,而且HoneyPool根据物理主机负载部署honeypot,更能促进整个系统的负载平衡和性能优化.