移动蜜罐的设计、实现与运行
密码学与安全
2013-04-02 v1 网络与互联网体系结构
摘要
移动节点，尤其是智能手机，就数量和经济影响而言是当前互联网中最相关的设备之一。人们普遍认为，由于其资源有限且存储着重要数据，这些设备对攻击者具有特殊吸引力。另一方面，移动网络环境非常活跃，缺乏我们在常见有线互联网节点中所拥有的（有限的）地面真实数据。在本文中，我们主张建立一种简单的长期测量基础设施，用于 (1) 分析进出移动设备的非请求流量，以及 (2) 与有线互联网接入进行公平比较。我们介绍了一种部署在标准硬件上运行超过 1.5 年的移动蜜罐的设计与实现。两个独立的团队为该系统开发了相同的概念。我们还展示了初步的测量结果。
引用
@article{arxiv.1301.7257,
title = {Design, Implementation, and Operation of a Mobile Honeypot},
author = {Matthias Wählisch and André Vorbach and Christian Keil and Jochen Schönfelder and Thomas C. Schmidt and Jochen H. Schiller},
journal= {arXiv preprint arXiv:1301.7257},
year = {2013}
}