详解基于蜜罐技术的FPGA实现技术

2014-10-09 16:07

　　1.2实现的功能目标

　　用FPGA实现高交互的蜜罐技术并实现蜜墙功能，通过对硬件的底层编程实现

　　1.3项目可行性分析

　　因为用硬件实现蜜罐技术在目前世界、至少是中国网站上没有出现过，属于首创，里面的很多技术问题尤其是软件到硬件的编程和实现是我们所面临的主要问题，但是硬件的速度快，结构简单，实时性好，这些特点我们可以充分利用在蜜罐和蜜墙上，来实现我们的硬件蜜罐，比软件实现的优势还是非常的明显的。

　　项目总体设计

　　2.1总体结构图

详解基于蜜罐技术的FPGA实现技术

　　上面是我们大致的系统架构图。我们可以看到，以太网相当于外网通过路由器首先经过我们用FPGA实现的蜜墙。他具有IDS、入侵检测、入侵审计等多种功能，最重要的是，高交互的蜜罐很容易在被攻破以后被黑客作为攻击主服务器的跳板，但是蜜墙就可以做好很好的防止从蜜罐到服务器的攻击，简单的说，他对于蜜罐是一个只进不出的防火墙。

　　数据流经过了蜜墙以后，我们对数据进行分析，当没有发现攻击信息的时候，数据流作为正常数据通过蜜墙发给服务器，如果我们检测出了入侵攻击，那么蜜墙会利用IP欺骗技术把攻击的数据流引到蜜罐上，这样黑客攻击的就只能是蜜罐而无法接触到真正的服务器。

　　在蜜罐上，我们进行实时监控，黑客的一举一动都在我们的监视下，通过安全的途径把蜜罐上的信息导出，我们可以分析这些信息对黑客的行为进行了解和掌握，并以此来对未来其他的攻击方式进行主动的防御。

　　FPGA硬件实现带网络连接的操作系统内核

　　3.1系统硬件的基本构成与配置

　　系统的硬件设计使用 Xilinx Platform Studio 集成开发环境中的 Base System Builder 进行配置。完成设计的系统框图如图XX所示。

详解基于蜜罐技术的FPGA实现技术

　　系统硬件框图